Privacy policy
Sociedad de responsabilidad limitada "LOGO Trade" política de tratamiento de datos personales
1.1. Esta Política de LOGO Trade Limited Liability Company en relación con el procesamiento de datos personales (en lo sucesivo, la Política) se ha desarrollado de conformidad con los requisitos de la cláusula 2, parte 1 del Art. 18.1 de la Ley Federal de 27.07.2006 N 152-FZ "Sobre Datos Personales" (en adelante, la Ley de Datos Personales) con el fin de garantizar la protección de los derechos y libertades humanos y civiles al procesar sus datos personales, incluido el protección de los derechos a la intimidad, secretos personales y familiares.
1.2. La Política se aplica a todos los datos personales procesados por LOGO Trade Limited Liability Company (en lo sucesivo, el Operador, LOGO Trade LLC).
1.3. La Política se aplica a las relaciones en el campo del procesamiento de datos que surgieron con el Operador tanto antes como después de la aprobación de la Política.
1.4. De conformidad con los requisitos de la Parte 2 del Art. 18.1 de la Ley de esta Política se publica en el dominio público en la red de información y telecomunicaciones Internet en el sitio web del Operador.
1.5. Conceptos básicos utilizados en la Política:
datos personales: cualquier información relacionada directa o indirectamente con un individuo específico o identificable (sujeto de datos personales);
operador de datos personales (operador): un organismo estatal, municipal, entidad jurídica o individuo, de forma independiente o conjunta con otras personas que organizan y (o) procesan datos personales, así como para determinar los fines del procesamiento de datos personales, la composición de datos a procesar, acciones (operaciones) realizadas con datos personales;
procesamiento de datos personales: cualquier acción (operación) o un conjunto de acciones (operaciones) con datos personales realizados con el uso de herramientas de automatización o sin su uso. El procesamiento de datos personales incluye, entre otras cosas:
• colección;
• grabación;
• sistematización;
• acumulación;
• almacenamiento;
• aclaración (actualización, cambio);
• extracción;
• usar;
• transmisión (distribución, provisión, acceso);
• despersonalización;
• bloqueo;
• eliminación;
• destrucción;
procesamiento automatizado de datos personales - procesamiento de datos personales utilizando tecnología informática;
difusión de datos personales: acciones destinadas a divulgar datos personales a un círculo indefinido de personas;
suministro de datos personales: acciones destinadas a divulgar datos personales a una determinada persona o un determinado círculo de personas;
bloqueo de datos personales: suspensión temporal del procesamiento de datos personales (a menos que el procesamiento sea necesario para aclarar los datos personales);
destrucción de datos personales: acciones como resultado de las cuales resulta imposible restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) como resultado de lo cual se destruyen los portadores materiales de datos personales;
despersonalización de datos personales: acciones como resultado de las cuales resulta imposible determinar la propiedad de los datos personales de un sujeto específico de datos personales sin utilizar información adicional;
destrucción de datos personales: acciones como resultado de las cuales resulta imposible restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) como resultado de lo cual se destruyen los portadores materiales de datos personales;
despersonalización de datos personales: acciones como resultado de las cuales resulta imposible determinar la propiedad de los datos personales de un sujeto específico de datos personales sin utilizar información adicional;
sistema de información de datos personales - un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su procesamiento;
transferencia transfronteriza de datos personales: la transferencia de datos personales al territorio de un estado extranjero a una autoridad estatal extranjera, una persona física extranjera o una entidad legal extranjera.
1.6. Derechos y obligaciones básicos del Operador.
1.6.1. El operador tiene derecho a:
1) determinar de forma independiente la composición y relación de las medidas necesarias y suficientes para asegurar el cumplimiento de las obligaciones previstas por la Ley de Datos Personales y los actos jurídicos reglamentarios adoptados de conformidad con la misma, salvo disposición en contrario de la Ley de Datos Personales o leyes;
2) encomendar el procesamiento de datos personales a otra persona con el consentimiento del sujeto de los datos personales, a menos que la ley federal disponga lo contrario, sobre la base de un acuerdo celebrado con esta persona. La persona que procesa datos personales en nombre del Operador está obligada a cumplir con los principios y reglas para el procesamiento de datos personales previstos por la Ley de Datos Personales;
3) si el sujeto de datos personales retira su consentimiento para el procesamiento de datos personales, el Operador tiene derecho a continuar procesando datos personales sin el consentimiento del sujeto de datos personales si existen motivos especificados en la Ley de Datos Personales.
1.6.2. El operador está obligado:
1) organizar el procesamiento de datos personales de acuerdo con los requisitos de la Ley de Datos Personales;
2) responder a las solicitudes y consultas de los sujetos de datos personales y sus representantes legales de acuerdo con los requisitos de la Ley de Datos Personales;
3) informar al organismo autorizado para la protección de los derechos de los sujetos de datos personales (Servicio Federal de Supervisión de Comunicaciones, Tecnología de la Información y Medios de Comunicación (Roskomnadzor)) a solicitud de este organismo, la información necesaria dentro de los 30 días a partir de la fecha de recepción de dicha solicitud.
1.7. Derechos básicos del sujeto de datos personales. El interesado tiene derecho a:
1) recibir información sobre el tratamiento de sus datos personales, con excepción de los casos previstos por las leyes federales. El Operador proporciona la información al sujeto de los datos personales en un formato accesible, y no debe contener datos personales relacionados con otros sujetos de datos personales, a menos que existan motivos legales para revelar dichos datos personales. El listado de información y el procedimiento para su obtención lo establece la Ley de Datos Personales;
2) exigir al operador que aclare sus datos personales, los bloquee o los destruya si los datos personales están incompletos, desactualizados, son inexactos, obtenidos ilegalmente o no son necesarios para el propósito declarado de procesamiento, así como tomar las medidas previstas por la ley para proteger sus derechos ;
3) imponer una condición de consentimiento previo al procesar datos personales con el fin de promover bienes, obras y servicios en el mercado;
4) apelar contra acciones ilegales o inacción del Operador en el procesamiento de sus datos personales con Roskomnadzor o en los tribunales.
1.8. El control sobre el cumplimiento de los requisitos de esta Política lo lleva a cabo una persona autorizada responsable de organizar el tratamiento de los datos personales en el Operador.
1.9. La responsabilidad por la violación de los requisitos de la legislación de la Federación de Rusia y las regulaciones de LOGO Trade LLC en el campo del procesamiento y protección de datos personales se determina de acuerdo con la legislación de la Federación de Rusia.
2. Finalidad de la recopilación de datos personales
2.1. El procesamiento de datos personales se limita al logro de fines específicos, predeterminados y legítimos. No se permite el procesamiento de datos personales que sea incompatible con los fines de recopilación de datos personales.
2.2. Solo los datos personales que cumplen con los fines de su procesamiento están sujetos a procesamiento.
2.3. El tratamiento de datos personales por parte del Operador se lleva a cabo con las siguientes finalidades:
• asegurar el cumplimiento de la Constitución de la Federación de Rusia, las leyes federales y otros actos legales reguladores de la Federación de Rusia;
• llevar a cabo sus actividades de acuerdo con los estatutos de LOGO Trade LLC;
• realizar la gestión de registros de personal;
• asistencia a los empleados en materia de empleo, educación y promoción, garantizando la seguridad personal de los empleados, controlando la cantidad y calidad del trabajo realizado, garantizando la seguridad de la propiedad;
• atracción y selección de candidatos para trabajar con el Operador;
• organización del registro individual (personificado) de empleados en el sistema de seguro de pensión obligatorio;
• completar y enviar los formularios de informes requeridos a las autoridades ejecutivas y otras organizaciones autorizadas;
• implementación de las relaciones de derecho civil;
• contabilidad;
• implementación de control de acceso.
2.4. El procesamiento de datos personales de los empleados puede llevarse a cabo únicamente con el fin de garantizar el cumplimiento de las leyes y otros actos legales reglamentarios.
3. Base legal para el procesamiento de datos personales
3.1. La base legal para el procesamiento de datos personales es un conjunto de actos legales reglamentarios, en cuyo cumplimiento y de conformidad con los cuales el Operador procesa datos personales, que incluyen:
• la Constitución de la Federación de Rusia;
Código Civil de la Federación de Rusia;
• Código Laboral de la Federación de Rusia;
• Código fiscal de la Federación de Rusia;
• Ley Federal de 08.02.1998 N 14-FZ "Sobre Sociedades de Responsabilidad Limitada";
• Ley Federal de 06.12.2011 N 402-FZ "Contabilidad";
• Ley federal de 15 de diciembre de 2001 N 167-FZ "Sobre el seguro de pensión obligatorio en la Federación de Rusia";
otros actos legales regulatorios que regulen las relaciones relacionadas con las actividades del Operador.
3.2. La base legal para el procesamiento de datos personales también es:
• los estatutos de LOGO Trade LLC;
• contratos celebrados entre el Operador y los sujetos de los datos personales;
• consentimiento de los sujetos de datos personales para el procesamiento de sus datos personales.
4. El volumen y las categorías de datos personales procesados, categorías de sujetos de datos personales
4.1. El contenido y el volumen de los datos personales procesados deben cumplir con los objetivos de procesamiento establecidos en la sección. 2 de esta Política. Los datos personales procesados no deben ser redundantes en relación con los fines declarados de su procesamiento.
4.2. El operador puede procesar datos personales de las siguientes categorías de sujetos de datos personales.
4.2.1. Solicitantes de empleo con el operador:
Nombre completo;
• género;
• ciudadanía;
•Fecha y lugar de nacimiento;
•Detalles de contacto;
• información sobre educación, experiencia laboral, calificaciones;
• otros datos personales proporcionados por los candidatos en CV y cartas de presentación.
4.2.2. Empleados y ex empleados del Operador:
Nombre completo;
• género;
• ciudadanía;
• Fecha y lugar de nacimiento;
• imagen (fotografía);
• datos del pasaporte;
• dirección de registro en el lugar de residencia;
• dirección de la residencia real;
•Detalles de contacto;
• número de contribuyente individual;
• número de seguro de una cuenta personal individual (SNILS);
• información sobre educación, calificaciones, formación profesional y formación avanzada;
• estado civil, presencia de hijos, vínculos familiares;
• información sobre actividades laborales, incluida la disponibilidad de incentivos, premios y (o) sanciones disciplinarias;
• datos sobre el registro de matrimonio;
• información sobre registro militar;
información sobre discapacidad;
• información sobre la retención de la pensión alimenticia;
• información sobre ingresos del lugar de trabajo anterior;
• otros datos personales proporcionados por los empleados de acuerdo con los requisitos de la legislación laboral.
4.2.3. Familiares de los empleados del Operador:
• Nombre completo;
• grado de relación;
• año de nacimiento;
• otros datos personales proporcionados por los empleados de acuerdo con los requisitos de la legislación laboral.
4.2.4. Clientes y contrapartes del operador (personas físicas):
• Nombre completo;
• Fecha y lugar de nacimiento;
• datos del pasaporte;
• dirección de registro en el lugar de residencia;
• Detalles de contacto;
• la posición a reemplazar;
• número de contribuyente individual;
• número de la cuenta corriente;
• otros datos personales proporcionados por clientes y contrapartes (personas) necesarios para la celebración y ejecución de contratos.
4.2.5. Representantes (empleados) de los clientes del Operador y contrapartes (personas jurídicas):
• Nombre completo;
• datos del pasaporte;
• Detalles de contacto;
• la posición a reemplazar;
• otros datos personales proporcionados por representantes (empleados) de clientes y contrapartes, necesarios para la celebración y ejecución de contratos.
4.3. El procesamiento por parte del Operador de datos personales biométricos (información que caracteriza las características fisiológicas y biológicas de una persona, sobre la base de las cuales es posible establecer su identidad) se lleva a cabo de acuerdo con la legislación de la Federación de Rusia.
4.4. El operador no procesa categorías especiales de datos personales relacionados con raza, nacionalidad, opiniones políticas, creencias religiosas o filosóficas, estado de salud, vida íntima, excepto según lo dispuesto por la legislación de la Federación de Rusia.
5. El procedimiento y las condiciones para el tratamiento de datos personales
5.1. El procesamiento de datos personales lo lleva a cabo el Operador de acuerdo con los requisitos de la legislación de la Federación de Rusia.
5.2. El procesamiento de datos personales se lleva a cabo con el consentimiento de los sujetos de los datos personales para el procesamiento de sus datos personales, así como sin él en los casos previstos por la legislación de la Federación de Rusia.
5.3. El operador lleva a cabo un procesamiento tanto automatizado como no automatizado de los datos personales.
5.4. Los empleados del Operador pueden procesar datos personales, cuyas responsabilidades laborales incluyen el procesamiento de datos personales.
5.5. El tratamiento de los datos personales se lleva a cabo por:
• recibir datos personales oralmente y por escrito directamente de los sujetos de los datos personales;
• obtener datos personales de fuentes disponibles públicamente;
• ingresar datos personales en los registros, registros y sistemas de información del Operador;
• utilizar otros métodos de procesamiento de datos personales.
5.6. No se permite la divulgación a terceros y la divulgación de datos personales sin el consentimiento del sujeto de los datos personales, a menos que la ley federal disponga lo contrario. El consentimiento para el procesamiento de datos personales permitido por el sujeto de datos personales para su distribución se elabora por separado de otros consentimientos del sujeto de datos personales para el procesamiento de sus datos personales.
5.7. La transferencia de datos personales a los órganos de investigación e investigación, al Servicio Fiscal Federal, el Fondo de Pensiones de la Federación de Rusia, el Fondo de Seguro Social y otros órganos y organizaciones ejecutivos autorizados se lleva a cabo de acuerdo con los requisitos de la legislación de La Federación Rusa.
5.8. El operador toma las medidas legales, organizativas y técnicas necesarias para proteger los datos personales del acceso no autorizado o accidental a los mismos, destrucción, alteración, bloqueo, distribución y otras acciones no autorizadas, incluyendo:
• identifica amenazas a la seguridad de los datos personales durante su procesamiento;
• adopta regulaciones locales y otros documentos que regulan las relaciones en el campo del procesamiento y protección de datos personales;
• nombra a las personas responsables de garantizar la seguridad de los datos personales en las divisiones estructurales y los sistemas de información del Operador
• crea las condiciones necesarias para trabajar con datos personales;
• organiza la contabilidad de documentos que contienen datos personales;
• organiza el trabajo con los sistemas de información en los que se procesan los datos personales;
• almacena datos personales en condiciones en las que se garantiza su seguridad y se excluye el acceso ilegal a ellos;
• organiza formación para los empleados del Operador que procesan datos personales.
5.9. El operador almacena los datos personales en una forma que permite determinar el sujeto de los datos personales, no más allá de lo que requiere el propósito del procesamiento de los datos personales, si el período de almacenamiento de los datos personales no está establecido por la ley federal, mediante un acuerdo.
5.10. Al recopilar datos personales, incluso a través de la red de información y telecomunicaciones Internet, el Operador proporciona registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción de datos personales de ciudadanos de la Federación de Rusia utilizando bases de datos ubicadas en el territorio del Federación de Rusia, salvo en los casos especificados en la Ley de datos personales.
6. Actualización, corrección, eliminación y destrucción datos personales,
respuestas a solicitudes de sujetos para acceder a datos personales
6.1. Confirmación del hecho del procesamiento de datos personales por parte del Operador, fundamentos legales y propósitos del procesamiento de datos personales, así como otra información especificada en la parte 7 del Art. 14 de la Ley de Datos Personales son proporcionados por el Operador al sujeto de datos personales o su representante al contactar o al recibir una solicitud del sujeto de datos personales o su representante.
La información proporcionada no incluye datos personales relacionados con otros sujetos de datos personales, a menos que existan motivos legales para revelar dichos datos personales.
La solicitud debe contener:
• número del documento de identidad principal del sujeto de los datos personales o su representante, información sobre la fecha de emisión del documento especificado y la autoridad emisora;
• información que confirme la participación del sujeto de los datos personales en las relaciones con el Operador (número de contrato, fecha de celebración del contrato, designación verbal convencional y (u) otra información), o información que confirme de otro modo el hecho del procesamiento de datos personales por el operador;
• firma del titular de los datos personales o de su representante.
La solicitud puede enviarse en forma de documento electrónico y firmarse con una firma electrónica de acuerdo con la legislación de la Federación de Rusia.
Si la solicitud (solicitud) del sujeto de los datos personales no refleja toda la información necesaria de acuerdo con los requisitos de la Ley de Datos Personales o el sujeto no tiene derecho a acceder a la información solicitada, se envía una denegación motivada a él.
El derecho del sujeto de los datos personales a acceder a sus datos personales puede estar limitado de acuerdo con la Parte 8 del Art. 14 de la Ley de Datos Personales, incluso si el acceso del interesado a sus datos personales viola los derechos e intereses legítimos de terceros.
6.2. En caso de revelar datos personales inexactos cuando el sujeto de los datos personales o su representante contacta, o a su solicitud oa pedido de Roskomnadzor, el Operador bloquea los datos personales relacionados con este sujeto de datos personales desde el momento de dicha solicitud o recepción de la solicitud especificada para el período de verificación, si el bloqueo de datos personales no viola los derechos e intereses legítimos del sujeto de los datos personales o de terceros.
En caso de confirmación del hecho de la inexactitud de los datos personales, el Operador, sobre la base de la información proporcionada por el sujeto de los datos personales o su representante o Roskomnadzor, u otros documentos necesarios, aclara los datos personales dentro de los siete días hábiles a partir de la fecha. de envío de dicha información y elimina el bloqueo de datos personales.
6.3. En el caso de que se revele un procesamiento ilegal de datos personales cuando el sujeto de los datos personales o su representante o Roskomnadzor aplique (solicitud), el Operador bloquea los datos personales procesados ilegalmente relacionados con este sujeto de datos personales desde el momento de dicha solicitud o recibo de la solicitud.
6.4. Tras el logro de los objetivos de procesamiento de datos personales, así como en el caso de que el sujeto de los datos personales retire el consentimiento para su procesamiento, los datos personales están sujetos a destrucción si:
• lo contrario no está previsto en el contrato, la parte a la que, el beneficiario o el garante es el sujeto de los datos personales;
• el operador no tiene derecho a realizar el procesamiento sin el consentimiento del sujeto de los datos personales por los motivos previstos por la Ley de Datos Personales u otras leyes federales;
• de lo contrario, no está previsto por otro acuerdo entre el Operador y el sujeto de los datos personales.