| Оператор | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧЕЛЭНЕРГОПРИБОР» |
| ИНН | 7447068033 |
| Юридический адрес | 454902, Челябинская область, г. Челябинск, ул. Северная (Шершни), д. 1Б |
| Рег. номер в реестре операторов ПДн | 74-25-027746 |
1.1. Настоящая Политика обработки персональных данных Общества с ограниченной ответственностью «ЧЕЛЭНЕРГОПРИБОР» определяет основные принципы, цели, правовые основания, категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также порядок реализации прав субъектов персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, нормативными правовыми актами Роскомнадзора, ФСТЭК России и иными применимыми источниками права Российской Федерации.
1.3. Настоящая Политика применяется ко всем операциям с персональными данными, совершаемым Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение, а также иные действия, предусмотренные законодательством Российской Федерации.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет, а также может быть предоставлена субъекту персональных данных по его запросу.
1.5. Настоящая Политика не раскрывает сведения о конкретных технических средствах, архитектуре информационных систем, параметрах защиты, паролях, ключах, маршрутах доступа, шифровальных средствах и иных сведениях, раскрытие которых может снизить уровень защищённости персональных данных или создать угрозу неправомерного доступа к ним.
2.1. Оператором персональных данных является:
Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧЕЛЭНЕРГОПРИБОР»
Сокращённое наименование: ООО «ЧЕЛЭНЕРГОПРИБОР»
ИНН: 7447068033
Юридический адрес: 454902, Челябинская область, г. Челябинск, ул. Северная (Шершни), д. 1Б
Субъект Российской Федерации, на территории которого осуществляется обработка персональных данных: Челябинская область
Сведения о местонахождении баз данных: Российская Федерация
Трансграничная передача персональных данных: не осуществляется
Регистрационный номер оператора в реестре операторов персональных данных: 74-25-027746
Дата регистрации уведомления: 27.05.2025
Дата и основание внесения записи в реестр: приказ № 105 от 02.06.2025
Дата начала обработки персональных данных: 24.11.2003
2.2. Ответственным за организацию обработки персональных данных у Оператора назначен: Волович Александр Георгиевич
Телефон: +7 (351) 211-54-01
Почтовый адрес: Челябинская область, г. Челябинск, ул. Северная (Шершни), д. 1Б
Email: info@limi.ru
2.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, направления запросов, отзывов согласий и иных обращений субъект персональных данных вправе обратиться к Оператору по указанным выше контактным данным.
3.1. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — ООО «ЧЕЛЭНЕРГОПРИБОР», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных — обработка персональных данных как с использованием средств автоматизации, так и без использования таких средств.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.4. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки.
4.7. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, неточных или неактуальных персональных данных.
4.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при утрате необходимости в достижении таких целей либо при наступлении иных законных оснований для прекращения обработки.
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.1. Работники Оператора.
5.1.2. Бывшие работники Оператора.
5.1.3. Соискатели на замещение вакантных должностей.
5.1.4. Родственники работников в случаях, предусмотренных трудовым, налоговым, пенсионным, социальным, воинским, миграционным и иным применимым законодательством.
5.1.5. Учащиеся, студенты, практиканты и иные лица, проходящие обучение, практику, стажировку или иное взаимодействие с Оператором.
5.1.6. Законные представители субъектов персональных данных.
5.1.7. Контрагенты — физические лица.
5.1.8. Представители, работники, уполномоченные лица, подписанты, контактные лица и иные представители контрагентов — юридических лиц и индивидуальных предпринимателей.
5.1.9. Клиенты, заказчики, покупатели, потенциальные клиенты и иные лица, обращающиеся к Оператору по вопросам приобретения продукции, выполнения работ, оказания услуг, заключения и исполнения договоров.
5.1.10. Выгодоприобретатели по договорам.
5.1.11. Посетители сайта Оператора.
5.1.12. Иные лица, персональные данные которых становятся необходимыми Оператору для достижения законных целей обработки.
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
6.1.1. Ведение кадрового и бухгалтерского учёта
В указанную цель включается:
6.1.2. Оформление гражданско-правовых отношений и организация производственной деятельности
В указанную цель включается:
6.1.3. Обработка обращений и взаимодействие с посетителями сайта
В указанную цель включается:
6.1.4. Обеспечение безопасности, внутреннего контроля и защиты прав Оператора
В указанную цель включается:
7.1. В целях ведения кадрового и бухгалтерского учёта Оператор может обрабатывать следующие персональные данные:
7.2. В целях оформления гражданско-правовых отношений, организации производственной деятельности, ведения договорной и бухгалтерской работы Оператор может обрабатывать следующие персональные данные:
7.3. В отношении посетителей сайта Оператор может обрабатывать:
7.4. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязанностей Оператора как работодателя при наличии соответствующего правового основания.
7.5. Сведения о национальной принадлежности, если такие сведения содержатся в документах, предоставленных субъектом персональных данных, либо в документах, обработка которых предусмотрена законом, обрабатываются Оператором только при наличии законного основания и только в объёме, необходимом для соответствующей цели обработки. Оператор не использует такие сведения для дискриминации, профилирования, ограничения прав субъекта персональных данных или иных неправомерных целей.
7.6. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным локальным актом, отдельным правовым основанием и применимыми требованиями законодательства Российской Федерации.
7.7. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения конкретной цели, указанной в разделе 6 настоящей Политики. Состав обрабатываемых персональных данных, перечисленный в пунктах 7.1–7.3, применяется раздельно к соответствующей цели обработки и не используется для целей, для которых соответствующие данные не требуются.
8.1. Правовыми основаниями обработки персональных данных являются:
8.2. Обработка персональных данных работников осуществляется в целях исполнения обязанностей и осуществления прав Оператора как работодателя, соблюдения трудового, налогового, бухгалтерского, пенсионного, социального, воинского и архивного законодательства.
8.3. Обработка персональных данных соискателей осуществляется для рассмотрения кандидатуры, принятия решения о трудоустройстве, ведения кадрового резерва при наличии соответствующего согласия, а также для документального подтверждения законности кадровых процедур.
8.4. Обработка персональных данных контрагентов, представителей контрагентов, клиентов и выгодоприобретателей осуществляется для заключения и исполнения договоров, ведения бухгалтерского и налогового учёта, оформления гражданско-правовых отношений, организации производственной деятельности и защиты прав Оператора.
8.5. Обработка персональных данных посетителей сайта, связанная с использованием аналитических cookie и сервисов веб-аналитики, включая Яндекс.Метрику при её фактическом использовании на сайте, осуществляется на основании отдельного согласия пользователя, выраженного через cookie-баннер сайта, если соответствующая аналитика фактически применяется Оператором.
8.6. Согласие субъекта персональных данных применяется Оператором как правовое основание в тех случаях, когда обработка не может быть осуществлена на основании закона, договора, законного интереса Оператора или иного основания, предусмотренного законодательством Российской Федерации.
8.7. Согласие на обработку персональных данных оформляется как самостоятельный документ, самостоятельная электронная форма либо иное отдельное юридически значимое волеизъявление субъекта персональных данных, отделённое от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает.
8.8. Согласие на обработку персональных данных не включается в текст договора, публичной оферты, пользовательского соглашения, политики конфиденциальности, политики cookie, согласия на рекламную рассылку или иного комплексного документа как составная часть единого согласия.
8.9. Молчание, бездействие субъекта персональных данных, заранее проставленная отметка, продолжение использования сайта без совершения активного действия, а также принятие иных документов не признаются согласием на обработку персональных данных.
9.1. Оператор осуществляет смешанную обработку персональных данных:
9.2. Оператор может совершать с персональными данными следующие действия:
9.3. Распространение персональных данных, то есть раскрытие персональных данных неопределённому кругу лиц, не является обычной целью обработки персональных данных Оператором и допускается только:
9.4. Если из согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, не следует, что субъект разрешил передачу таких данных неопределённому кругу лиц, Оператор не осуществляет их распространение.
9.5. Оператор не публикует персональные данные субъектов в открытом доступе, не размещает их в общедоступных источниках и не предоставляет неограниченному кругу лиц, если для этого отсутствует отдельное законное основание.
9.6. Передача персональных данных конкретным получателям осуществляется только в объёме, необходимом для достижения целей обработки, исполнения договора, выполнения обязанностей по закону или защиты прав и законных интересов Оператора.
9.7. Для обработки персональных данных Оператор использует преимущественно программное обеспечение и сервисы, размещённые на территории Российской Федерации. При выборе сервисов связи, хранения данных и веб-аналитики Оператор отдаёт приоритет российским решениям. Использование иностранных сервисов, предполагающее передачу персональных данных за пределы Российской Федерации, осуществляется только при соблюдении требований раздела 19 настоящей Политики.
9.8. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, если иное прямо не предусмотрено федеральным законом или отдельным письменным согласием субъекта персональных данных.
9.9. Оператор не использует автоматизированную обработку персональных данных для скоринга, автоматического отказа в заключении договора, автоматического кадрового отбора, автоматического увольнения, автоматического ограничения прав субъекта персональных данных либо принятия иных решений, имеющих самостоятельное юридическое значение для субъекта персональных данных.
9.10. Если в будущем Оператор начнёт применять исключительно автоматизированное принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, Оператор до начала такой обработки обеспечит наличие законного основания, предоставит субъекту персональных данных сведения о порядке принятия такого решения и его возможных последствиях, а также обеспечит возможность заявить возражение и реализовать предусмотренные законом способы защиты.
9.11. Использование технических cookie, журналов безопасности, сервисов веб-аналитики и статистических отчётов о посещаемости сайта само по себе не является принятием решения на основании исключительно автоматизированной обработки, порождающего юридические последствия для субъекта персональных данных.
10.1. Оператор получает персональные данные непосредственно от субъекта персональных данных, его представителя, контрагента, работодателя представителя контрагента, государственных органов, информационных систем, документов и иных законных источников.
10.2. Персональные данные работников, как правило, получаются непосредственно у самих работников. Получение персональных данных работника у третьих лиц осуществляется в случаях и порядке, предусмотренных трудовым законодательством Российской Федерации.
10.3. При получении персональных данных не от субъекта персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, если такие меры обязательны в конкретной ситуации.
10.4. Субъект персональных данных несёт ответственность за достоверность, актуальность и законность предоставления Оператору персональных данных третьих лиц, если такие данные предоставляются субъектом по собственной инициативе или в связи с исполнением договора.
11.1. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законодательства Российской Федерации, оформления трудовых отношений, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества, ведения кадрового, бухгалтерского, налогового, воинского и архивного учёта.
11.2. Оператор обрабатывает персональные данные работников в объёме, необходимом для исполнения обязанностей работодателя.
11.3. Оператор не вправе получать и обрабатывать персональные данные работника, не относящиеся к трудовым отношениям, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.4. Передача персональных данных работников третьим лицам допускается только с письменного согласия работника, за исключением случаев, когда такая передача необходима для предотвращения угрозы жизни и здоровью работника либо прямо предусмотрена федеральным законом.
11.5. Доступ к персональным данным работников предоставляется только уполномоченным лицам Оператора в пределах их должностных обязанностей.
11.6. Работники, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности, требования локальных актов Оператора и законодательства Российской Федерации.
12.1. Персональные данные соискателей обрабатываются в целях рассмотрения кандидатуры, проведения собеседований, принятия решения о возможности заключения трудового договора, формирования кадрового резерва при наличии согласия соискателя, а также документального подтверждения законности кадровых процедур.
12.2. Оператор может обрабатывать сведения, содержащиеся в резюме, анкетах, сопроводительных письмах, рекомендациях, документах об образовании, квалификации, опыте работы и иных материалах, предоставленных соискателем.
12.3. Если по итогам рассмотрения кандидатуры трудовой договор с соискателем не заключён, персональные данные соискателя уничтожаются либо возвращаются соискателю, за исключением случаев, когда соискатель дал согласие на включение его данных в кадровый резерв либо иной срок хранения предусмотрен законодательством или необходим для защиты прав Оператора.
13.1. Оператор обрабатывает персональные данные контрагентов, клиентов, представителей контрагентов, выгодоприобретателей и иных участников гражданско-правовых отношений в целях заключения, исполнения, изменения и прекращения договоров, оформления первичных документов, ведения бухгалтерского и налогового учёта, организации производственной деятельности, деловой коммуникации, претензионной работы и защиты прав Оператора.
13.2. В отношении представителей юридических лиц и индивидуальных предпринимателей Оператор обрабатывает персональные данные в объёме, необходимом для подтверждения полномочий, идентификации подписанта, обеспечения деловой коммуникации и исполнения договора.
13.3. Оператор вправе хранить персональные данные, содержащиеся в договорах, доверенностях, актах, счетах, накладных, деловой переписке, первичных учётных документах и иных документах, в течение сроков, установленных законодательством Российской Федерации, договором либо сроками исковой давности.
13.4. Оператор не использует персональные данные представителей контрагентов для целей, несовместимых с целями делового взаимодействия, если отсутствует отдельное правовое основание.
14.1. При посещении сайта Оператора могут автоматически обрабатываться технические данные, передаваемые браузером или устройством пользователя, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, просмотренных страницах, источнике перехода и иные технические сведения, необходимые для функционирования сайта и обеспечения информационной безопасности.
14.2. Если на сайте используются cookie и сервисы веб-аналитики, включая Яндекс.Метрику при её фактическом использовании, порядок их применения определяется настоящей Политикой, а также отдельной Политикой использования cookie и сервисов веб-аналитики, размещаемой на сайте Оператора.
14.3. Аналитические cookie и сервисы веб-аналитики используются только после получения отдельного согласия пользователя через cookie-баннер сайта, если иное прямо не предусмотрено законодательством Российской Федерации.
14.4. До получения согласия пользователя аналитические cookie не устанавливаются, а аналитические счётчики и скрипты веб-аналитики не загружаются, за исключением технических cookie, необходимых для корректной работы сайта, обеспечения безопасности и сохранения выбора пользователя.
14.5. Оператор не передаёт в сервисы веб-аналитики фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, банковские данные, содержание сообщений и иные сведения, прямо идентифицирующие пользователя, если для такой передачи отсутствует отдельное законное основание.
14.6. Если на сайте размещены формы обратной связи, заявки, заказа звонка, запроса цены или иные формы ввода данных, обработка персональных данных, введённых пользователем в такие формы, осуществляется на основании отдельного согласия либо иного правового основания, предусмотренного законодательством Российской Федерации.
14.7. Перечень фактически используемых на сайте аналитических сервисов, состав cookie, сроки их действия и порядок отказа от аналитики могут дополнительно раскрываться в специальной Политике использования cookie и сервисов веб-аналитики. При изменении состава аналитических сервисов Оператор актуализирует соответствующую информацию на сайте.
15.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
15.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает. Оператор не применяет модель единого согласия «на всё», объединяющую в одном волеизъявлении обработку персональных данных, принятие договора, оферты, пользовательского соглашения, согласие на рекламную рассылку, согласие на cookie или иные самостоятельные юридические действия.
15.3. Согласие может быть оформлено в письменной форме, в форме электронного документа, в виде отдельной электронной формы, отдельного чекбокса, отдельной кнопки либо иного активного действия субъекта персональных данных, позволяющего подтвердить факт получения согласия, при условии соблюдения требований законодательства Российской Федерации.
15.4. Если федеральный закон требует письменной формы согласия, Оператор получает согласие в письменной форме либо в форме электронного документа, признаваемого равнозначным документу на бумажном носителе с собственноручной подписью, при соблюдении требований законодательства Российской Федерации.
15.5. Согласие, получаемое Оператором, должно позволять определить: субъекта персональных данных, Оператора, конкретную цель обработки, перечень персональных данных, перечень действий с персональными данными, срок действия согласия, способ его отзыва и иные сведения, если они обязательны в соответствующем случае.
15.6. Заранее проставленная отметка, молчание, бездействие, продолжение просмотра сайта, закрытие баннера без выбора, принятие договора или иного документа не признаются согласием на обработку персональных данных.
15.7. Оператор обеспечивает хранение доказательств получения согласия субъекта персональных данных либо доказательств наличия иного правового основания обработки в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.
15.8. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления Оператору соответствующего обращения.
15.9. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки.
15.10. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
15.11. В случае, когда правовым основанием трансграничной передачи персональных данных является согласие субъекта, такое согласие оформляется отдельным документом, содержит указание конкретного государства (государств), которому передаются персональные данные, и не объединяется с иными согласиями субъекта персональных данных.
16.1. Оператор не осуществляет распространение персональных данных субъектов персональных данных без отдельного правового основания.
16.2. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, допускается только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
16.3. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
16.4. Субъект персональных данных вправе установить запреты и условия на передачу, распространение и обработку персональных данных неограниченным кругом лиц.
16.5. Молчание или бездействие субъекта персональных данных не считается согласием на обработку персональных данных, разрешённых для распространения.
16.6. По требованию субъекта персональных данных Оператор прекращает передачу, распространение, предоставление доступа и иную обработку персональных данных, разрешённых для распространения, в порядке и сроки, предусмотренные законодательством Российской Федерации.
17.1. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
17.2. Если специальные категории персональных данных становятся известны Оператору в связи с исполнением обязанностей работодателя, кадрового, воинского, социального, медицинского, архивного, судебного, претензионного или иного законного процесса, такие данные обрабатываются только в объёме, необходимом для достижения соответствующей законной цели.
17.3. Оператор не использует специальные категории персональных данных для дискриминации субъекта персональных данных, ограничения его прав, неправомерного профилирования либо иных целей, не предусмотренных законодательством Российской Федерации.
17.4. Распространение специальных категорий персональных данных не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом либо отдельным письменным согласием субъекта персональных данных.
18.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.
18.2. Получателями персональных данных могут быть:
18.3. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.
18.4. При поручении обработки персональных данных другому лицу Оператор определяет в поручении перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и иные условия, предусмотренные законодательством Российской Федерации.
18.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и принимать необходимые меры по обеспечению их безопасности.
19.1. Оператор не осуществляет трансграничную передачу персональных данных.
19.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направляет в уполномоченный орган (Роскомнадзор) отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных и приступает к передаче не ранее получения результатов его рассмотрения. Передача в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется только при наличии оснований, прямо предусмотренных частью 4 статьи 12 Федерального закона № 152-ФЗ, включая согласие субъекта в письменной форме с указанием государства, которому передаются данные.
19.3. Используемые Оператором базы данных, посредством которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе таких данных через сеть Интернет, находятся на территории Российской Федерации.
20.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, сроками действия договоров, сроками исковой давности, сроками хранения бухгалтерских, налоговых, кадровых, архивных и иных документов.
20.2. Персональные данные работников хранятся в течение сроков, установленных трудовым, налоговым, бухгалтерским, пенсионным, социальным, воинским и архивным законодательством Российской Федерации.
20.3. Персональные данные, содержащиеся в первичных учётных документах, регистрах бухгалтерского учёта, бухгалтерской отчётности и связанных документах, хранятся в течение сроков, предусмотренных законодательством о бухгалтерском учёте, налоговым и архивным законодательством.
20.4. Персональные данные контрагентов, клиентов, представителей контрагентов и выгодоприобретателей по договорам хранятся в течение срока действия договора, срока исполнения обязательств, срока хранения документов бухгалтерского и налогового учёта, а также сроков исковой давности.
20.5. Персональные данные соискателей, с которыми не заключён трудовой договор, хранятся в течение срока, необходимого для рассмотрения кандидатуры, если иной срок не установлен согласием соискателя, локальным актом Оператора или законодательством Российской Федерации.
20.6. Персональные данные посетителей сайта, связанные с cookie и веб-аналитикой, обрабатываются в течение сроков, определённых настройками сайта, настройками аналитического сервиса, сроком действия согласия пользователя и применимыми требованиями законодательства Российской Федерации.
20.7. По достижении целей обработки, истечении сроков хранения, отзыве согласия либо наступлении иных оснований для прекращения обработки персональные данные подлежат уничтожению, обезличиванию либо блокированию в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
21.1. Уничтожение персональных данных осуществляется при наступлении одного из следующих оснований:
21.2. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим дальнейшее восстановление содержания персональных данных.
21.3. Уничтожение персональных данных в информационных системах осуществляется путём удаления, обезличивания, перезаписи, физического уничтожения носителя либо иным способом, исключающим восстановление персональных данных без применения специальных средств.
21.4. По факту уничтожения персональных данных Оператор вправе оформлять акт, журнал, электронную запись или иной документ, подтверждающий уничтожение, если такое оформление предусмотрено локальными актами Оператора либо необходимо для подтверждения исполнения обязанностей.
21.5. Если уничтожение персональных данных невозможно в установленный срок по техническим причинам, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение при первой технической возможности.
22.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
22.2. Оператором реализуются, в частности, следующие меры:
22.3. Конкретный состав мер защиты определяется Оператором с учётом уровня защищённости персональных данных, характера угроз, состава информационных систем, применяемых технологий, объёма обрабатываемых данных и требований законодательства Российской Федерации.
22.4. Оператор не раскрывает в настоящей Политике детальные технические параметры защиты персональных данных, поскольку раскрытие таких сведений может снизить уровень защищённости персональных данных.
22.5. В случае выявления признаков неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, их уничтожения, изменения, блокирования, копирования либо иных неправомерных действий Оператор организует фиксацию обстоятельств инцидента, локализацию последствий, ограничение дальнейшего распространения данных и внутреннее расследование.
22.6. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
22.7. Первичное уведомление о произошедшем инциденте направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента Оператором, уполномоченным органом либо иным заинтересованным лицом. В первичном уведомлении указываются сведения о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по вопросам инцидента.
22.8. Сведения о результатах внутреннего расследования выявленного инцидента направляются Оператором в уполномоченный орган по защите прав субъектов персональных данных в течение семидесяти двух часов с момента выявления инцидента. При наличии соответствующих сведений Оператор также сообщает о лицах, действия которых стали причиной выявленного инцидента.
22.9. Оператор принимает разумные и соразмерные меры по уведомлению субъектов персональных данных о выявленном инциденте в случаях, когда такое уведомление предусмотрено законодательством Российской Федерации, требуется по предписанию уполномоченного органа либо необходимо для предотвращения или снижения возможного вреда правам и законным интересам субъектов персональных данных.
22.10. Уведомление субъектов персональных данных, если оно осуществляется Оператором, производится способом, позволяющим довести до субъекта персональных данных сведения о характере инцидента, возможных последствиях, мерах, принятых Оператором, и действиях, которые субъект персональных данных может предпринять для снижения возможного вреда.
22.11. Оператор документирует действия, совершённые при реагировании на инцидент, включая дату и время выявления, сведения о принятых мерах, уведомлениях, результатах расследования и последующих корректирующих действиях.
22.12. Положения настоящего раздела не ограничивают право Оператора принимать дополнительные меры реагирования, включая обращение к специализированным организациям, техническим экспертам, правоохранительным органам, контрагентам и иным лицам, если это необходимо для локализации инцидента, восстановления нарушенных процессов и защиты прав субъектов персональных данных.
23.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
23.2. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и использовать персональные данные только в целях исполнения своих должностных обязанностей.
23.3. Обязанность соблюдать конфиденциальность персональных данных сохраняется после прекращения трудовых, гражданско-правовых или иных отношений с Оператором, если иное не предусмотрено законодательством Российской Федерации.
24.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, включая:
24.2. Субъект персональных данных вправе требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
24.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
24.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
24.5. Права субъекта персональных данных могут быть ограничены в случаях, предусмотренных федеральными законами.
25.1. Субъект персональных данных вправе направить Оператору запрос, обращение, требование об уточнении, блокировании или уничтожении персональных данных, требование о прекращении обработки персональных данных, возражение против исключительно автоматизированного решения, а также отзыв согласия на обработку персональных данных.
25.2. Обращение может быть направлено:
25.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные законодательством Российской Федерации, включая сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его право на получение информации.
25.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.
25.5. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, и предоставляет возможность ознакомления с такими персональными данными в срок, не превышающий десяти рабочих дней с даты получения запроса или обращения, если иной срок не установлен федеральным законом.
25.6. Срок предоставления информации, указанный в пункте 25.5 настоящей Политики, может быть продлён, но не более чем на пять рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
25.7. В случае отказа в предоставлении информации о наличии персональных данных либо самих персональных данных Оператор направляет субъекту персональных данных или его представителю мотивированный ответ в срок, установленный законодательством Российской Федерации.
25.8. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения либо обеспечивает их внесение лицом, осуществляющим обработку по поручению Оператора.
25.9. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение, если отсутствует иное законное основание для обработки.
25.10. В случае выявления неправомерной обработки персональных данных Оператор блокирует соответствующие персональные данные на период проверки, прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
25.11. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки.
25.12. При поступлении требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает её прекращение в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, когда Оператор вправе продолжить обработку на основании закона. Указанный срок может быть продлён, но не более чем на пять рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
25.13. Возражение субъекта персональных данных против решения, принятого на основании исключительно автоматизированной обработки персональных данных, рассматривается Оператором в течение тридцати дней со дня получения такого возражения, если такие решения фактически применяются Оператором.
25.14. Оператор сообщает уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней при направлении в уполномоченный орган мотивированного уведомления с указанием причин продления срока.
25.15. Если Оператор не обрабатывает персональные данные заявителя либо отсутствуют основания для удовлетворения требования, Оператор направляет заявителю мотивированный ответ.
26.1. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные.
26.2. Субъект персональных данных обязан своевременно уведомлять Оператора об изменении предоставленных персональных данных, если такие изменения имеют значение для достижения целей обработки.
26.3. При предоставлении Оператору персональных данных третьих лиц субъект персональных данных подтверждает наличие правового основания для такой передачи и несёт ответственность за правомерность предоставления соответствующих сведений.
27.1. Оператор не ставит своей целью обработку персональных данных несовершеннолетних через сайт, если иное прямо не связано с трудовыми, образовательными, договорными, кадровыми, социальными или иными отношениями, допускаемыми законодательством Российской Федерации.
27.2. Обработка персональных данных несовершеннолетних осуществляется с соблюдением требований законодательства Российской Федерации, включая необходимость получения согласия законного представителя в случаях, когда такое согласие требуется законом.
27.3. Персональные данные законных представителей обрабатываются в объёме, необходимом для подтверждения полномочий представителя и реализации прав несовершеннолетнего субъекта персональных данных.
28.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если соответствующее требование применимо к конкретной обработке.
28.2. Базы данных Оператора, используемые для обработки персональных данных, находятся на территории Российской Федерации.
28.3. Оператор не осуществляет трансграничную передачу персональных данных.
29.1. На сайте Оператора могут использоваться технические cookie, необходимые для корректной работы сайта, а также аналитические cookie и сервисы веб-аналитики, включая Яндекс.Метрику при её фактическом использовании, для анализа посещаемости сайта и улучшения его работы.
29.2. Использование аналитических cookie и сервисов веб-аналитики осуществляется только после получения отдельного согласия пользователя через cookie-баннер, если соответствующие сервисы фактически применяются на сайте.
29.3. Пользователь вправе принять или отказаться от использования аналитических cookie и сервисов веб-аналитики.
29.4. Отказ от использования аналитических cookie и сервисов веб-аналитики не ограничивает доступ пользователя к основному содержанию сайта.
29.5. Подробный порядок использования cookie, состав фактически применяемых аналитических сервисов, сроки действия cookie и порядок отказа от аналитики определяются отдельной Политикой использования cookie и сервисов веб-аналитики, размещённой на сайте Оператора.
29.6. Оператор не использует cookie и сервисы веб-аналитики для намеренной идентификации конкретного пользователя, принятия решений, порождающих юридические последствия для пользователя, или передачи данных третьим лицам для самостоятельной рекламной рассылки.
29.7. Если Оператор прекратит использовать конкретный сервис веб-аналитики либо заменит его другим сервисом, Оператор актуализирует сведения в соответствующей политике cookie и при необходимости повторно запросит согласие пользователя.
30.1. Оператор принимает меры по обеспечению соответствия фактических процессов обработки персональных данных сведениям, указанным в уведомлении об обработке персональных данных и реестре операторов персональных данных.
30.2. В случае изменения сведений, подлежащих включению в уведомление об обработке персональных данных, Оператор обеспечивает направление в уполномоченный орган сведений об изменениях в порядке и сроки, предусмотренные законодательством Российской Федерации.
30.3. Оператор не использует настоящую Политику как замену уведомлению об обработке персональных данных. Настоящая Политика является публичным документом, раскрывающим основные правила обработки персональных данных Оператором.
31.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, настоящей Политики и локальных актов Оператора, несут гражданскую, административную (в том числе предусмотренную статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях), дисциплинарную и иную ответственность в соответствии с законодательством Российской Федерации.
31.2. Оператор принимает меры по предупреждению нарушений законодательства о персональных данных, выявлению и устранению причин и условий, способствующих таким нарушениям.
31.3. Оператор не несёт ответственность за действия третьих лиц, не находящихся под контролем Оператора, включая самостоятельное раскрытие субъектом персональных данных своих данных третьим лицам, переходы пользователя на сторонние сайты, использование пользователем небезопасных устройств, сетей, программного обеспечения, браузерных расширений, VPN, прокси-сервисов и иных средств, влияющих на безопасность и конфиденциальность данных.
32.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, правоприменительной практики, рекомендаций уполномоченных органов, структуры обработки персональных данных, состава информационных систем, целей обработки, категорий субъектов или категорий персональных данных.
32.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не указан в новой редакции Политики.
32.3. Субъектам персональных данных рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
33.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.
33.2. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
33.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.
33.4. Настоящая Политика применяется совместно с локальными актами Оператора, согласиями субъектов персональных данных, договорами, политиками использования cookie и сервисов веб-аналитики и иными документами Оператора, регулирующими обработку персональных данных.
33.5. Настоящая Политика применяется в системной связи со следующими внутренними документами Оператора: приказом о назначении лица, ответственного за организацию обработки персональных данных; положением (правилами) об обработке и защите персональных данных; перечнем обрабатываемых персональных данных; перечнем информационных систем персональных данных; перечнем лиц, допущенных к обработке персональных данных; моделью угроз безопасности персональных данных; уведомлением об обработке персональных данных, поданным в уполномоченный орган. Указанные документы должны соответствовать друг другу и отражать фактические процессы обработки персональных данных у Оператора.
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧЕЛЭНЕРГОПРИБОР»
ИНН: 7447068033
Юридический адрес: 454902, Челябинская область, г. Челябинск, ул. Северная (Шершни), д. 1Б
Регистрационный номер в реестре операторов персональных данных:
74-25-027746
Ответственный за организацию обработки персональных данных: Волович Александр Георгиевич
Телефон: +7 (351) 211-54-01
Email: info@limi.ru
Почтовый адрес для обращений: Челябинская область, г. Челябинск, ул. Северная (Шершни), д. 1Б