1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «ТЕКСТИЛЬ АЗИЯ» (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить:

• при заключении и исполнении договоров поставки текстильной продукции с контрагентами (юридическими лицами и индивидуальными предпринимателями);
• от посетителей сайта Оператора (при наличии);
• при обработке обращений, заявок и иных запросов, поступающих в адрес Оператора.

1.3. Политика обязательна для ознакомления и исполнения всеми сотрудниками Оператора, осуществляющими обработку персональных данных.
1.4. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) ;
• оператор — ООО «ТЕКСТИЛЬ АЗИЯ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные .

1.5. Политика размещается в открытом доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора (tekstil-asia.ru) либо предоставляется для ознакомления субъектам персональных данных по их запросу.

2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки, несовместимой с целями сбора данных;
• соответствия содержания и объема обрабатываемых данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• обеспечения сохранности и конфиденциальности персональных данных .

3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» ;
• устав и иные локальные акты Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры поставки);
• согласие субъекта персональных данных на обработку его персональных данных, когда такое согласие требуется в соответствии с законодательством Российской Федерации .

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров оптовой поставки текстильной продукции (в том числе для связи с контрагентами, оформления заказов, выставления счетов);
• организация и проведение переговоров, коммерческих переписки и консультаций;
• обработка заявок и обращений, поступивших от клиентов, контрагентов и иных заинтересованных лиц;
• информирование субъектов персональных данных о товарах, услугах, акциях и специальных предложениях Оператора (при наличии согласия субъекта на получение таких сообщений);
• ведение бухгалтерского и налогового учета в соответствии с законодательством Российской Федерации ;
• соблюдение требований законодательства Российской Федерации .

5. Категории субъектов и обрабатываемых персональных данных
5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• представители (работники) контрагентов — юридических лиц и индивидуальных предпринимателей, с которыми Оператор вступает в договорные отношения;
• физические лица (в случае, если Оператор заключает с ними договоры как с индивидуальными предпринимателями или самозанятыми);
• посетители сайта Оператора (при наличии сайта);
• иные лица, чьи данные получены в рамках взаимодействия с Оператором.

5.2. В рамках указанных целей Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• должность и место работы (для представителей контрагентов);
• контактный номер телефона;
• адрес электронной почты;
• иная информация, которую субъект персональных данных предоставляет Оператору для достижения целей обработки .

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные .
5.4. Реквизиты юридических лиц и индивидуальных предпринимателей (ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, общий телефон и e-mail организации) не относятся к персональным данным и могут обрабатываться в течение всего срока деловых отношений без ограничений, установленных для персональных данных .

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Оператор имеет право передавать персональные данные третьим лицам (например, транспортным компаниям для доставки товаров, банкам для проведения платежей) только в объеме, необходимом для оказания услуги или исполнения договора, и только при условии, что такие лица обязуются соблюдать требования законодательства о персональных данных .
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• назначение ответственного за организацию обработки персональных данных;
• разработку и утверждение локальных актов по вопросам обработки персональных данных;
• обеспечение раздельного хранения персональных данных и их материальных носителей;
• применение средств защиты информации (шифрование, межсетевое экранирование, антивирусная защита) .

6.4. Сроки обработки и хранения персональных данных:

• Персональные данные, обрабатываемые в рамках исполнения договора, хранятся в течение срока действия договора и 5 (пяти) лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства) .
• Срок хранения персональных данных, обрабатываемых на основании согласия субъекта, составляет 3 (три) года с момента получения последнего согласия, если иной срок не установлен договором. По истечении указанного срока персональные данные уничтожаются или обезличиваются .
• По достижении целей обработки или в случае отзыва субъектом согласия на обработку его персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ .

6.5. Порядок реализации права субъекта на удаление (уничтожение) персональных данных
6.5.1. Субъект персональных данных имеет право потребовать удаления (уничтожения) своих персональных данных в следующих случаях:

• отзыв согласия на обработку персональных данных (если обработка не требуется для исполнения договора или обязательств по закону);
• достижение целей обработки персональных данных или утрата необходимости в их достижении;
• выявление неправомерной обработки персональных данных (в том числе их неполнота, устаревание или недостоверность, если это невозможно исправить);
• прекращение деятельности Оператора или ликвидация юридического лица.

6.5.2. Для инициирования процедуры удаления своих персональных данных субъект должен направить Оператору письменное заявление (требование) в свободной форме с указанием:

• фамилии, имени, отчества субъекта;
• контактных данных (телефон, адрес электронной почты) для обратной связи;
• сути требования (удалить/уничтожить мои персональные данные);
• способа направления ответа (по почте или по электронной почте).

Заявление может быть направлено:

• на бумажном носителе по юридическому адресу Оператора: 142100, Московская обл, г. о. Подольск, г. Подольск, ул. Большая Серпуховская, д. 18/1, помещ.7, комн. 5;
• в электронном виде с использованием электронной подписи (при наличии) либо путем направления сканированного образа заявления с собственноручной подписью на адрес электронной почты Оператора: [впишите e-mail компании].

6.5.3. Оператор обязан рассмотреть заявление субъекта в срок, не превышающий 10 (десяти) рабочих дней с даты получения заявления (в части дачи мотивированного ответа) и не более 30 (тридцати) календарных дней — на фактическое уничтожение персональных данных, если иное не предусмотрено федеральным законом.
6.5.4. При получении требования об удалении Оператор обязан:

1. Прекратить обработку персональных данных субъекта (за исключением случаев, когда обработка необходима в силу закона, например, для исполнения требований налогового или бухгалтерского учета);
2. Уничтожить персональные данные во всех информационных системах и на всех материальных носителях (бумажных и электронных);
3. Направить субъекту письменное уведомление о факте уничтожения персональных данных либо об отказе в их уничтожении с указанием мотивированной причины (например, если срок хранения не истек в соответствии с законодательством об архивном деле или бухгалтерском учете).

6.5.5. Важное ограничение: Оператор вправе отказать в удалении персональных данных в случаях, предусмотренных ч. 2 ст. 9, ч. 2 ст. 10, ч. 2 ст. 11, ст. 15.1 Федерального закона № 152-ФЗ, а также если обработка необходима:

• для исполнения обязанностей, предусмотренных законодательством Российской Федерации (в том числе в области бухгалтерского учета и налогообложения, где срок хранения первичных документов составляет 5 лет);
• для осуществления прав и законных интересов Оператора или третьих лиц.

7. Права и обязанности субъектов персональных данных
7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных путем направления письменного заявления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке .

7.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные и актуальные данные;
• своевременно уведомлять Оператора об изменении своих персональных данных.

8. Информация об Операторе
Наименование юридического лица: Общество с ограниченной ответственностью «ТЕКСТИЛЬ АЗИЯ»
Сокращенное наименование: ООО «ТЕКСТИЛЬ АЗИЯ»
ИНН: 5074097028
КПП: 507401001
ОГРН: 1255000117470
Юридический адрес: 142100, Московская обл, г. о. Подольск, г. Подольск, ул. Большая Серпуховская, д. 18/1, помещ.7, комн. 5
Контактная информация для направления запросов и отзыва согласия:

• Телефон: [указать телефон компании]
• E-mail: tekstil-aziya@mail.ru

9. Заключительные положения
9.1. Настоящая Политика является локальным нормативным актом Оператора и вступает в силу с момента ее утверждения.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции Политики в открытом доступе.
9.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.