---

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иных нормативных правовых актов Российской Федерации, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Картон Сервис Северо-Запад» (далее — Оператор).

1.2. Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, включая персональные данные:

• Получаемые от посетителей веб-сайта Оператора: https://www.cartonservice.ru (далее — Сайт).
• Получаемые от физических лиц — субъектов персональных данных (сотрудников, клиентов, контрагентов, соискателей и иных лиц) в рамках трудовых, гражданско-правовых и иных договорных отношений.

1.4. Оператор:

• Наименование: Общество с ограниченной ответственностью «Картон Сервис Северо-Запад».
• ИНН: 7811745180
• Юридический адрес: 192019, Санкт-Петербург, ул. Смоляная, д. 15, лит. А, пом. 6-Н, Ч.П. № 21.
• Контактный телефон: 8 (812) 449-74-85.
• E-mail для связи по вопросам обработки персональных данных: karton-servis@yandex.ru.

1.5. С актуальной версией Политики можно ознакомиться на Сайте Оператора в свободном доступе по адресу: https://www.cartonservice.ru/privacy-policy-62.

2. Основные понятия, используемые в Политике

В Политике используются термины в значении, определенном Законом о персональных данных, а также следующие понятия:

· Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.cartonservice.ru.

· Оператор — ООО «Картон Сервис Северо-Запад», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели их обработки.

· Пользователь — любое физическое лицо, посетившее Сайт и/или использующее сервисы и услуги, предоставляемые посредством Сайта.

· Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (Пользователь, сотрудник, клиент, контрагент, соискатель и т.д.).

· Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

· Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

· Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

· Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

· Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

· Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

· Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

· Cookies (куки) — небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя через веб-браузер.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверные информацию и документы.

3.1.2. Продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных.

3.1.3. Самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей, если иное не предусмотрено законом.

3.1.4. Обрабатывать персональные данные, предоставленные через формы обратной связи и иные интерактивные сервисы Сайта.

3.1.5. Осуществлять информационные (в том числе рекламные) рассылки субъектам, давшим на это согласие.

3.2. Оператор обязан:

3.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства РФ.

3.2.2. Предоставлять субъекту по его запросу информацию об обработке его персональных данных.

3.2.3. Рассматривать обращения и запросы субъектов и их законных представителей в установленные сроки.

3.2.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

3.2.5. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

3.2.6. В случае выявления неправомерной обработки персональных данных обеспечить их блокирование или уничтожение в срок, не превышающий трех рабочих дней.

3.2.7. Прекратить обработку и уничтожить персональные данные по достижении целей обработки, при отзыве согласия субъекта или по требованию уполномоченного органа.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. На получение информации, касающейся обработки его персональных данных.

4.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными.

4.1.3. На отзыв согласия на обработку персональных данных с помощью обращения на электронную почту оператора.

4.1.4. Требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ, услуг на рынке.

4.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

4.2. Субъект персональных данных обязан:

4.2.1. Предоставлять Оператору достоверные данные о себе.

4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных, предоставляемые субъектами добровольно при взаимодействии с Оператором или с использованием Сайта:

• Фамилия, имя, отчество.
• Контактные данные (адрес электронной почты, номер телефона).
• Профессиональные данные (для соискателей и сотрудников).
• Иные данные, необходимые для целей, указанных в разделе 7 настоящей Политики.

5.2. При использовании Сайта Оператор автоматически собирает и обрабатывает обезличенные данные о Пользователе с помощью файлов cookie и аналогичных технологий через сервисы интернет-статистики (например, Яндекс.Метрика), серверы которых расположены на территории РФ. Эти данные могут включать:

• IP-адрес.
• Сведения о браузере и устройстве.
• Данные о посещенных страницах и времени нахождения на Сайте.
• Источники перехода на Сайт.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется в следующих целях:

6.1. Заключение и исполнение договоров с субъектами (клиентами, контрагентами).

6.2. Осуществление трудовых отношений, ведение кадрового, бухгалтерского и налогового учета.

6.3. Обеспечение соблюдения требований трудового, пенсионного, налогового законодательства РФ.

6.4. Рассмотрение кандидатур соискателей на вакантные должности.

6.5. Обеспечение работы и анализа использования Сайта, улучшение его функциональности и пользовательского опыта.

6.6. Информирование Пользователей (в том числе путем рассылки) о новостях, акциях, услугах Оператора — только при наличии согласия субъекта.

6.7. Обработка запросов и обращений от Пользователей через формы на Сайте.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

7.1. Согласие субъекта на обработку его персональных данных (для целей маркетинга, подписки на рассылку, обработки cookie).

7.2. Заключение и исполнение договора, стороной которого является субъект.

7.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ (например, в рамках трудовых отношений).

7.4. Осуществление прав и законных интересов Оператора, не нарушающих права субъектов.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, целевой ограниченности, достоверности, минимизации данных.

8.2. Оператор обеспечивает точность обрабатываемых данных, их актуальность и адекватность по отношению к целям обработки.

8.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством РФ.

8.4. Уничтожение или обезличивание персональных данных осуществляется по достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия субъекта. Уничтожение производится путем совершения действий, делающих невозможным дальнейшее восстановление содержания данных на материальных носителях (уничтожение бумажных носителей, стирание данных в информационных системах). Ответственность за организацию и проведение уничтожения возлагается на уполномоченное лицо Оператора.

8.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.6. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

9. Передача персональных данных

9.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• Для достижения целей обработки, с согласия субъекта.
• В случаях, прямо предусмотренных законодательством РФ (например, в государственные органы).
• Партнерам и контрагентам Оператора, действующим на основании договоров и исключительно для исполнения обязательств перед субъектом.
• Поставщикам услуг, которые осуществляют обработку данных по поручению Оператора (обработчики), при условии соблюдения ими требований законодательства о персональных данных.

9.2. Оператор требует от всех третьих лиц обеспечить конфиденциальность и безопасность передаваемых им персональных данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется Оператором в строгом соответствии с Законом о персональных данных.

10.2. До начала такой передачи Оператор обязан убедиться, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, либо получить письменное согласие субъекта на трансграничную передачу, либо наличие иных законных оснований.

11. Защита персональных данных

11.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

11.2. Внутренний контроль соответствия обработки персональных данных Закону о персональных данных и настоящей Политике проводится на регулярной основе.

12. Обработка персональных данных с использованием файлов Cookies

12.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа посещаемости и персонализации контента. Типы используемых cookie:

• Необходимые (технические): Для работы основных функций Сайта.
• Аналитические (Яндекс.Метрика и др.): Для сбора анонимизированной статистики об использовании Сайта.
• Функциональные: Для сохранения предпочтений Пользователя (язык, регион).
• Рекламные: Для показа релевантной рекламы (используются только с согласия Пользователя).

12.2. Продолжая использовать Сайт, Пользователь дает согласие на использование файлов cookie в соответствии с настоящей Политикой. Согласие может быть отозвано путем изменения настроек браузера, однако это может ограничить функциональность Сайта.

12.3. Подробная информация об использовании cookie и возможности управления настройками также размещена в отдельном Уведомлении об использовании файлов cookie на Сайте.

13. Порядок обращения субъектов персональных данных

13.1. Субъект персональных данных имеет право направлять Оператору запросы, в том числе запросы на получение информации, уточнение, блокирование, уничтожение данных, отзыв согласия на обработку.

13.2. Запрос направляется в письменной форме по юридическому адресу Оператора или на адрес электронной почты: karton-servis@yandex.ru.

13.3. Запрос должен содержать ФИО субъекта, контактные данные, а также суть требования.

13.4. Оператор обязуется рассмотреть и направить ответ на запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

14.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора по защите персональных данных.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. от 14.07.2022), руководящих разъяснений Роскомнадзора и рекомендаций ФСТЭК России.