Политика конфиденциальности на сайте Тепличкин

Политика обработки персональных данных

(в ред. от 04.06.2026)

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных (далее также – ПД) Оператором, а также принимаемые Оператором меры по обеспечению их безопасности. Политика разработана в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сведения об Операторе:

Наименование: Индивидуальный предприниматель Червяков Александр Сергеевич.

ОГРНИП: 311470535500075.

ИНН: 470519328286.

Адрес регистрации/почтовый адрес: Ленинградская область, Гатчинский район, ГП Северский, ул. Красная, 33Б, кв. 2.

E-mail: info@teplichkin.com.

1.3. Настоящая Политика является общедоступным документом и размещена на сайте Оператора https://www.teplichkin.com/ (далее – Сайт).

1.4. Предоставление субъектом ПД персональной информации Оператору означает согласие субъекта ПД с условиями настоящей Политики и указанными в ней условиями сбора и обработки ПД. В случае несогласия с условиями Политики субъект ПД должен воздержаться от передачи персональной информации Оператору.

1.5. Политика может быть в любое время в одностороннем порядке изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия и термины, используемые в Политике

Персональные данные (или ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Субъект ПД – физическое лицо, к которому относятся соответствующие ПД.

Оператор – лицо, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Распространение – действия, направленные на раскрытие ПД неопределенному кругу лиц.

Предоставление – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Блокирование – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Уничтожение – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

Информационная система персональных данных (или ИСПД) – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Прочие используемые в Политике понятия и термины применяются в значениях, установленных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами.

3. Правовые основания обработки ПД Оператором

1) Обработка осуществляется с согласия субъекта ПД на обработку (п. 1 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

2) Обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законом на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

К таковым относятся цели, функции, полномочия и обязанности, предусмотренные в том числе (но не исключительно) следующими нормативно-правовыми актами: Трудовой кодекс РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»; ФЗ от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; ФЗ от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ»; ФЗ от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; ФЗ от 12.12.2023 № 565-ФЗ «О занятости населения в РФ»; ФЗ от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; ФЗ от 25.12.2008 № 273-ФЗ «О противодействии коррупции»; ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»; ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ФЗ от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ».

3) Обработка осуществляется в связи с участием лица в судопроизводстве (п. 3 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

4) Обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законом об исполнительном производстве (п. 3.1 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

5) Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД (п. 5 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

6) Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

7) Обработка осуществляется для статистических или иных исследовательских целей при условии обязательного обезличивания ПД (п. 9 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

4. Обработка ПД. Цели, категории, перечень обрабатываемых ПД

4.1. Оператор обрабатывает ПД следующих субъектов ПД:

а) пользователи – лица, которые просматривают страницы Сайта https://www.teplichkin.com/ или группы Оператора в социальных сетях (Вконтакте, Одноклассники и др.), заполняют формы, взаимодействуют с иными сервисами и возможностями ресурсов;

б) клиенты – лица, имеющие намерение заключить или заключившие с Оператором договор, в рамках которого Оператор продаёт товары, выполняет работы, оказывает услуги и получает оплату;

в) представители клиентов – лица, действующие от имени клиентов;

г) контрагенты – лица, с которыми заключены гражданско-правовые договоры, в рамках которых Оператор выступает заказчиком и оплачивает товары, работы, услуги;

д) представители контрагентов – лица, действующие от имени контрагентов;

е) работники – лица, состоящие с Оператором в трудовых отношениях;

ж) уволенные работники – лица, состоявшие с Оператором в трудовых отношениях;

з) родственники работников – лица, сведения о которых предоставлены Оператору работниками для оформления и реализации трудовых, социальных, налоговых и иных обязательств в соответствии с законом;

и) соискатели – лица, направившие резюме либо участвующие в отборе на вакантные должности Оператора.

4.2. Оператор может обрабатывать ПД автоматизированным способом (с использованием средств автоматизации), без использования средств автоматизации (вручную), а также в смешанном режиме.

Во всех случаях Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного доступа, утраты и иных рисков.

4.3. Оператор не обрабатывает ПД, относящиеся к специальным категориям (сведения о состоянии здоровья, расовой или этнической принадлежности, политических или религиозных убеждениях), а также не использует биометрические данные в соответствии со ст. 10 и 11 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»).

4.4. Обрабатываемые ПД и цели обработки:

Цель 1: Обработка обращений (включает обработку обращений, поступающих через формы обратной связи на Сайте, мессенджеры, социальные сети, по телефону, электронной почте, иными способами; взаимодействие с субъектом ПД по обращению; выполнение правовых и иных обязанностей, связанных с обращением (предоставление консультации, ответ на претензию, выполнение законного требования и т.д); прочее).

Пользователи, клиенты, представители клиентов, контрагенты, представители контрагентов: имя; фамилия, отчество (если предоставляются при обращении); адрес электронной почты; номер телефона; социальные сети; никнейм (если позволяет идентифицировать субъекта ПД); адрес регистрации; почтовый адрес; сведения, указанные в обращении; иные ПД, необходимые для достижения указанной цели.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

Действия при обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

При заключении договора обработка ПД продолжается на основании договора. По обращениям в связи с исполнением предусмотренных законом обязанностей данные хранятся в течение сроков, установленных законом для хранения соответствующих документов (например, по претензиям в течение общего срока исковой давности – 3 года). В остальных случаях данные хранятся не более 30 дней после окончания взаимодействия с субъектом ПД либо до отзыва согласия (в зависимости от того, что наступит ранее).

Цель 2: Подготовка, заключение и исполнение гражданско-правовых договоров (включает согласование договорных условий; заключение договоров, в том числе путем акцепта оферты; исполнение договоров (передача товара/выполнение работ/оказание услуг, оплата, обмен документами и пр.); гарантийное обслуживание; взаимодействие со стороной договора; претензионные и судебные отношения в связи с заключением и исполнением договора; прочее).

Клиенты, контрагенты: фамилия, имя, отчество; дата рождения (число, месяц, год); адрес электронной почты; адрес регистрации; адрес места жительства; адрес доставки товара (если не совпадает с адресом регистрации или места жительства); номер телефона; никнейм (если позволяет идентифицировать субъекта ПД); СНИЛС; ИНН; гражданство; номер расчетного счета; реквизиты банковской карты; данные документа, удостоверяющего личность.

Представители клиентов, представители контрагентов: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнейм (если позволяет идентифицировать субъекта ПД); данные документа, удостоверяющего личность; данные из доверенности на представителя.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются в течение всего срока действия договора и исполнения обязательств по нему, после чего хранятся в течение сроков, установленных действующим законодательством для хранения соответствующих документов, но не менее 3 лет (общий срок исковой давности).

Цель 3: Ведение кадрового и бухгалтерского учета (расчёт и перечисление заработной платы, премий, отпускных, больничных, командировочных и т.п.; расчёт и удержание налогов, взносов, алиментов и т.п.; проведение расчетов с клиентами и контрагентами; отражение операций в учете; формирование бухгалтерской и налоговой отчетности; прочее).

Работники, уволенные работники: фамилия, имя, отчество; дата рождения (число, месяц, год); место рождения; пол; семейное положение; состав семьи; доходы; адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в т.ч. стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения о предоставленных социальных льготах; данные документа, подтверждающего право на работу в РФ; иные ПД, необходимые для достижения указанной цели.

Родственники работников: фамилия, имя, отчество; дата рождения (число, месяц, год); степень родства; иные сведения, необходимые для оформления льгот, налоговых вычетов, а также выполнения требований закона.

Клиенты, контрагенты: фамилия, имя, отчество; дата рождения (число, месяц, год); адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; номер расчетного счета; реквизиты банковской карты; данные документа, удостоверяющего личность.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются в течение всего срока действия договоров и исполнения обязательств, после чего хранятся в течение сроков, установленных действующим законодательством для хранения соответствующих документов.

Цель 4: Обеспечение соблюдения налогового законодательства РФ (выполнение обязанностей налогового агента по налогам; исчисление и уплата НДФЛ, страховых взносов; передача в ФНС и иные контролирующие органы данных для целей налогообложения; формирование налоговой отчетности; учет и хранение информации для налоговых проверок; прочее).

Работники, Контрагенты: фамилия, имя, отчество; дата рождения (число, месяц, год); адрес регистрации; адрес места жительства; номер телефона; доходы; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, подтверждающего право на работу в РФ; иные ПД, необходимые для достижения указанной цели.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются в течение всего срока действия договора и исполнения обязательств, связанных с налоговыми выплатами, после чего хранятся в течение сроков, установленных действующим законодательством для хранения соответствующих документов.

Цель 5: Обеспечение соблюдения пенсионного законодательства РФ (выполнение обязанностей по передаче данных в СФР о стаже, отчислениях, выплатах и т.д.; подготовка и сдача отчетности в СФР; ведение персонального учёта страхового стажа; оформление справок, подтверждающих стаж; хранение подтверждающих документов; прочее).

Работники, уволенные работники, контрагенты: фамилия, имя, отчество; дата рождения (число, месяц, год); место рождения; адрес регистрации; адрес места жительства; пол; доходы; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в т.ч. стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); иные ПД, необходимые для достижения указанной цели.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются в течение всего срока договорных отношений, после чего хранятся в течение сроков, установленных действующим законодательством для хранения соответствующих документов.

Цель 6: Обеспечение соблюдения трудового законодательства РФ (оформление, ведение и хранение кадровых документов; оформление отпусков, больничных, командировок, переводов, увольнений и т.д..; ведение воинского учета; оформление и учёт льгот, гарантий, компенсаций и т.п.; ведение учёта рабочего времени; оформление допусков к коммерческой тайне, работе с ПД (согласно ТК РФ); прочее).

Работники, уволенные работники: фамилия, имя, отчество; дата рождения (число, месяц, год); место рождения; семейное положение; пол; адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; никнейм (если позволяет идентифицировать субъекта ПД); СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами РФ; профессия; должность; сведения об образовании; сведения о трудовой деятельности (в т.ч. стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; данные документа, подтверждающего право на работу в РФ.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются в течение всего срока трудовых отношений, после чего хранятся в течение сроков, установленных действующим законодательством для хранения соответствующих документов.

Цель 7: Подбор персонала на вакантные должности (включает рассмотрение кандидатов на вакантные должности; оценку соответствия соискателя требованиям работодателя (проверка указанных в резюме данных, проведение собеседований, тестирований); проверку благонадежности кандидатов; выявление возможных конфликтов интересов или нарушений норм антикоррупционного и иного законодательства; принятие решения о приеме на работу или об отказе в трудоустройстве; прочее).

Соискатели: фамилия, имя, отчество; дата рождения (число, месяц, год); семейное положение; пол; адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; никнейм (если позволяет идентифицировать субъекта ПД); гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в т.ч. стаж работы, данные о трудовой занятости на текущее время); сведения об образовании; данные документа, подтверждающего право на работу в РФ; фотоизображение (при наличии в резюме); социальные сети (при наличии в резюме); прочие ПД, указанные соискателем в резюме.

Смешанная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

При заключении трудового договора обработка ПД продолжается на основании договора. При принятии решения об отказе в трудоустройстве ПД хранятся не более 30 дней с момента приятия такого решения либо до отзыва согласия (в зависимости от того, что наступит ранее).

Цель 8: Продвижение товаров, работ, услуг Оператора (осуществление информационных и рекламных рассылок с согласия субъекта ПД).

Пользователи, клиенты, представители клиентов: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнейм (если позволяет идентифицировать субъекта ПД).

Автоматизированная обработка, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

ПД обрабатываются с момента получения согласия до отзыва согласия субъектом ПД или до прекращения рассылки по инициативе Оператора. После наступления любого из указанных событий ПД хранятся не более 30 дней. Технические данные о доставке сообщений (статистика открытий, кликов, время доставки) могут сохраняться в логах рассылочного сервиса до 12 месяцев в обезличенном виде исключительно для технического обеспечения работы сервиса.

Цель 9: Сбор отзывов, комментариев (для продвижения на рынке товаров, работ, услуг).

Пользователи, клиенты: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнейм (если позволяет идентифицировать субъекта ПД); фото- и/или видеоизображение (если предоставляется субъектом ПД); сведения, указанные субъектом ПД в отзыве или комментарии.

Автоматизированная обработка, с передачей по сети Интернет.

Действия при обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

ПД обрабатываются до момента удаления отзывов, комментариев по инициативе Оператора либо по инициативе субъекта ПД.

Цель 10: Обеспечение внутренней безопасности (ведение видеонаблюдения с записью звука для контроля доступа в офис Оператора; обеспечение безопасности, жизни и здоровья работников, посетителей, а также сохранности имущества; обеспечение безопасности и защиты ПД от несанкционированного доступа; расследование инцидентов (при необходимости); прочее).

Работники, клиенты, представители клиентов, контрагенты, представители контрагентов, соискатели, иные посетители офиса, не входящие в перечисленные категории: видеоизображение со звуком; время входа/выхода.

Автоматизированная обработка, с передачей по внутренней сети Оператора, без передачи по сети Интернет.

Действия при обработке: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.

Данные с камер видеонаблюдения хранятся 30 дней на локальном сервере Оператора. Внешние облачные сервисы для хранения не применяются. По истечении указанного срока осуществляется уничтожение записей средствами самой системы видеонаблюдения без возможности восстановления данных.

4.5. В целях повышения качества обслуживания, а также осуществления внутреннего контроля Оператор может производить запись телефонных разговоров. ПД, которые могут быть получены в данном случае, обрабатываются на основании согласия, предоставляемого субъектом ПД путем совершения конклюдентных действий – продолжения телефонного разговора после прослушивания предупреждения о ведении записи разговора.

Обработка осуществляется автоматизированным способом. Данные хранятся в облачных АТС от 1 до 12 месяцев в зависимости от текущих условий тарифа или доступного объема дискового пространства, после чего удаляются оператором АТС (ПАО «Мегафон», ОГРН 1027809169585, ИНН 7812014560; ООО «Колибри Телеком», ОГРН 1127746530427, ИНН 7728812931).

4.6. Использование cookie-файлов и иных средств веб-аналитики

Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда пользователь обращается к определенным веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать устройство пользователя.

На Сайте Оператора https://www.teplichkin.com/ в целях его корректной работы, а также комфортного использования всех его функций производится обработка cookie-файлов: они позволяют распознать пользователя при посещении веб-сайта, запомнить его предпочтения и предоставить персонализированный опыт.

По своему назначению cookie-файлы делятся на:

Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на различных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя.

На Сайте Оператора https://www.teplichkin.com/ используются все три вида файлов cookie.

Отказаться от обработки cookie-файлов пользователь может с помощью соответствующих настроек браузера.

Ссылки на инструкции по удалению cookie для некоторых браузеров:

Отключение или блокировка cookie в настройках браузера может привести к ограничению доступа к отдельным функциям Сайта или некорректной работе сервисов.

Помимо cookie-файлов на Сайте используются технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о пользователях. Так при посещении Сайта становится доступной следующая информация о пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, данные о действиях в интернете (посещённые страницы, количество посещений, информация о кликах и поведении на сайте), анонимные демографические данные (пол, возраст, интересы, география).

Эти технологии используются для отслеживания поведения пользователей на Сайте и сбора демографической информации о клиентской базе в целом для улучшения предоставляемых услуг.

Также как и большинство других информационных ресурсов организаций веб-серверы и системы безопасности Оператора хранят некоторые временные технические данные в своих лог-файлах.

На Сайте Оператора https://www.teplichkin.com/ для сбора и статистического анализа данных, связанных с его использованием, используется веб-сервис «Яндекс Метрика» (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16).

В группах Оператора в социальных сетях Вконтакте, Одноклассники (ООО «ВК», ОГРН 1027739850962, ИНН 7743001840) может осуществляться сбор cookie-файлов, а также могут использоваться пиксели ретаргетинга соответствующих веб-ресурсов.

Сведения, получаемые с помощью таких сервисов, не позволяют идентифицировать пользователей. Cookie-файлы таких сторонних сервисов используются Оператором в статистических, аналитических и маркетинговых целях. Отказаться от установки cookie-файлов сторонних аналитических сервисов пользователь может с помощью соответствующих настроек браузера.

Собираемые сервисами веб-аналитики ПД обрабатываются на основании согласия, предоставляемого пользователем путем совершения конклюдентных действий – продолжения пользования Сайтом и иными веб-ресурсами.

Обрабатываемые в рамках указанной цели ПД не относятся к специальным категориям или биометрическим. Обработка осуществляется автоматизированным способом. Данные хранятся в течение срока анализа пользовательского опыта — обычно не более 12–24 месяцев в зависимости от настроек сервисов статистики или до отзыва согласия в браузере (если применяется). Удаление данных осуществляется средствами браузера или инструментов веб-аналитики по достижении цели обработки.

4.7. В целях выполнения обязанностей, возложенных законом на Оператора, а также в целях исполнения договоров, стороной которого является субъект, ПД могут передаваться Оператором третьим лицам:

Третье лицо	Цель передачи
ООО «Деловые линии», ОГРН 1027810306259, ИНН 7826156685	Организация доставки товаров клиентам
ООО «КИТ.ТК», ОГРН 1186658000484, ИНН 6679113421
ООО «ПЭК», ОГРН 1147746182748, ИНН 7721823853
ООО «ЖЕЛДОРЭКСПЕДИЦИЯ», ОГРН 5087746239840, ИНН 7718725461
ООО «Энергия», ОГРН 1167746489151, ИНН 7724365489
ИП Попик Е.О., ОГРНИП 315784700100643, ИНН 782001163227	Ведение бухгалтерского, налогового учёта

Третьи лица, которым передаются ПД, обязаны: а) обрабатывать данные только на территории РФ; б) обеспечивать конфиденциальность и безопасность информации; в) использовать данные исключительно для заявленных целей; г) не передавать данные иным лицам без согласия Оператора.

4.8. При сборе ПД, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД осуществляется Оператором с использованием баз данных, находящимися на территории РФ.

4.9. Трансграничная передача ПД (передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) Оператором не осуществляется.

5. Прекращение обработки, хранение, уничтожение ПД

5.1. В соответствии с ч. 7 ст. 5 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если определенный срок хранения не установлен законом или договором с субъектом ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

5.2. В случае достижения цели обработки или в случае утраты необходимости в достижении этих целей Оператор обязан прекратить обработку ПД и уничтожить их в срок, не превышающий 30 дней (за исключением случаев, когда иное предусмотрено законом, договором с субъектом ПД либо у Оператора имеются законные основания обрабатывать ПД без согласия субъекта).

5.3. В случае отзыва субъектом ПД согласия на обработку ПД (если обработка осуществляется на основании согласия) Оператор обязан прекратить обработку ПД и в случае, если сохранение ПД более не требуется для целей обработки, уничтожить их в срок, не превышающий 30 дней (за исключением случаев, когда иное предусмотрено законом, договором с субъектом ПД либо у Оператора имеются законные основания обрабатывать ПД без согласия субъекта).

5.4. В случае обращения субъекта ПД с требованием о прекращении обработки ПД, Оператор обязан не позднее 10 рабочих дней с даты получения такого требования прекратить обработку, за исключением случаев, предусмотренных п.п. 2 - 11 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления.

5.5. При поступлении запроса субъекта ПД либо уполномоченного органа по защите прав субъектов ПД о неправомерной обработке ПД Оператор обязан осуществить блокирование относящихся к субъекту неправомерно обрабатываемых ПД – с момента поступления запроса на период проверки.

В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 рабочих дня с даты выявления, обязан прекратить неправомерную обработку. Если обеспечить правомерность обработки невозможно, оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, обязан уничтожить такие ПД. Об устранении допущенных нарушений или об уничтожении ПД Оператор обязан уведомить субъекта ПД, а в случае, если запрос субъекта ПД либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган.

5.6. В случае выявления неточных ПД при запросе субъекта ПД либо уполномоченного органа по защите прав субъектов ПД Оператор обязан осуществить блокирование относящихся к субъекту ПД – с момента поступления запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.

В случае подтверждения факта неточности Оператор на основании предоставленных сведений или иных необходимых документов обязан уточнить ПД в течение 7 рабочих дней со дня представления таких сведений и снять блокирование ПД.

5.7. В случае отсутствия возможности уничтожения ПД в течение установленных законом сроков, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем 6 месяцев, если иной срок не установлен законом.

5.8. Уничтожение данных в ИСПД производится путем удаления из ИСПД, при невозможности удаления (например, в архивных системах, на резервных носителях, по техническим ограничениям) – путем блокирования данных для использования. Удаление на бумажных носителях – путем физического уничтожения бумажных носителей способом, исключающим возможность восстановления данных.

6. Защита ПД

6.1. С учетом современного уровня техники, рисков в связи с обработкой и характером ПД, Оператором внедрены достаточные организационные и технические меры для защиты ПД от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, включая следующие:

назначение лица, ответственного за организацию обработки и защиты ПД;
разработка и внедрение внутренних нормативных документов, регулирующих порядок обработки и защиты ПД;
обеспечение соблюдения условий, при которых работники Оператора и иные лица получают доступ к ПД только в пределах, необходимых для выполнения своих должностных обязанностей, либо в объемах, вызванных соответствующей необходимостью;
хранение ПД и их носителей в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
учет и контроль машинных носителей ПД;
анализ и оценка угроз безопасности ПД при их обработке в ИСПД;
обеспечение защиты ПД при подключении информационных систем к информационно-телекоммуникационным сетям, в том числе сети Интернет, а также при их передаче по каналам связи, в том числе каналам связи сети Интернет, с использованием средств криптографической защиты информации и электронной подписи;
использование средств защиты информации, прошедших процедуру оценки соответствия;
предотвращение внедрения в информационные системы программ-вирусов, применение антивирусной защиты с регулярным обновлением;
резервное копирование, восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности ПД, своевременное реагирование на них;
контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности.

Указанный перечень мер не является исчерпывающим и может постоянно дополняться и совершенствоваться Операторам.

7. Права и обязанности субъекта ПД

7.1. Права субъекта ПД:

при соблюдении предусмотренных законом условий запрашивать и получать у Оператора информацию, касающуюся обработки его ПД, в соответствии с ч. 7 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе содержащую:

подтверждение факта обработки ПД Оператором; правовые основания и цели обработки ПД; цели и применяемые оператором способы обработки ПД; наименование и место нахождения Оператора; сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании закона; обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен законом; сроки обработки ПД, в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных законом о персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 закона о персональных данных; иные сведения, предусмотренные законом;

требовать уточнения, обновления, исправления, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, избыточные, незаконно полученные или не требуются для заявленных целей обработки;
отозвать свое согласие на обработку ПД в любое время (если обработка ПД осуществляется Оператором на основании согласия). В случае отзыва согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии законных оснований, в том числе указанных в п.п. 2-11 ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»;
требовать прекращения обработки ПД, если у Оператора нет на это иных законных оснований;
принимать предусмотренные законом меры по защите своих прав;
осуществлять иные права, предусмотренные законом.

7.2. Обязанности субъекта ПД:

предоставлять актуальные и достоверные сведения о себе и своевременно информировать Оператора об изменениях;
не предоставлять ПД третьих лиц без их согласия.

8. Порядок обращений

8.1. Субъект ПД имеет право обратиться к Оператору за реализацией своих прав. Субъект может направить обращение Оператору:

по адресу электронной почты info@teplichkin.com;
либо почтой по адресу: Ленинградская область, Гатчинский район, ГП Северский, ул. Красная, 33Б, кв. 2.

8.2. В случае направления запроса о предоставлении информации, касающейся обработки ПД, в том числе сведений, предусмотренных ч. 7 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», такой запрос должен содержать:

фамилия, имя, отчество субъекта ПД;
номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
содержание и суть запроса;
подтверждение полномочий представителя субъекта ПД, если обращение подает представитель субъекта ПД, например, нотариально заверенная доверенность или ее копия;
подпись субъекта ПД или его представителя.

При отправке данного запроса посредством электронной почты, запрос должен быть оформлен в форме электронного документа и подписан электронной подписью в соответствии с законом.

8.3. Отзыв согласия на обработку ПД направляется в адрес Оператора по почте или электронной почте с соблюдением требований к обращению, указанных в п. 8.2. Политики.

8.4. Оператор фиксирует все обращения, обеспечивает их прием, регистрацию и контроль своевременного рассмотрения.

8.5. Ответ на обращение предоставляется тем же способом, которым оно было получено, если в обращении не указан иной предпочтительный способ.

8.6. Срок предоставления ответа составляет не более 10 рабочих дней с момента получения обращения, если иной срок не предусмотрен законом.

В отдельных случаях срок рассмотрения может быть продлен Оператором не более чем на 5 рабочих дней с направлением мотивированного уведомления заявителю.

При необходимости уточнения или идентификации заявителя Оператор вправе запросить дополнительные сведения.

Ответ на обращение не должен содержать ПД других субъектов без наличия законных оснований.

8.7. Оператор может отказать в удовлетворении обращения в случае, если:

отсутствуют правовые основания для исполнения заявленных требований;
требования субъекта ПД противоречат закону или нарушают права других субъектов ПД;
данные, указанные в обращении, недостаточны для идентификации заявителя.

В случае отказа субъекту ПД направляется мотивированный отказ в письменной или иной форме, в соответствии с формой обращения.

8.8. Субъект ПД вправе повторно обратиться к Оператору с запросом сведений, предусмотренных ч. 7 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», не ранее чем через 30 дней после первоначального запроса.

8.9. В случае несогласия с действиями или бездействием Оператора субъект ПД вправе обратиться с жалобой в территориальное управление Роскомнадзора https://rkn.gov.ru/.