Политика обработки персональных данных в ООО «СК «ОЛИМП»

1.Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее - Политика) в Обществе с ограниченной ответственностью «Строительная компания» ОЛИМП» (далее – Общество, Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Обществе персональных данных, функции оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области обработки персональных данных.

1.3. Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой, является Общество, юридическое лицо, созданное по законодательству Российской Федерации. Это означает, что Общество определяет цели, состав и способы обработки персональных данных. Подробная информация об операторе персональных данных указана ниже:

1.4. Основные понятия, используемые в Политике:

1.4.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.2. Субъект персональных данных — это определенное или определяемое физическое лицо, к которому прямо или косвенно относятся персональные данные.

Категории субъектов персональных данных.

Законодательство не делит субъектов персональных данных на категории. Однако операторы данных могут самостоятельно ввести такие категории для удобства работы. К основным категориям субъектов персональных данных, чьи данные обрабатываются в Обществе, относятся:

• Посетители и пользователи веб-сайтов и информационных ресурсов Общества.

Рег. №971.09.50 реестра членов Российского союза промышленников и предпринимателей

Рег. №РСС-ВЯ/301 реестра членов Российского союза строителей

• Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Обществом, их ближайшие родственники, а также лица, имеющие намерения вступить в такие отношения, например, кандидаты на замещение вакантных должностей (соискатели на должность).
• Физические лица - клиенты, физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Общества, а также лица, имеющие намерения вступить в такие отношения.
• Физические лица, обратившиеся в Общество с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации Общества или средств сбора обратной связи, включая, но не ограничиваясь: телефонная связь, электронная почта, мессенджеры и др.

1.4.3. Категории персональных данных, которые определены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• Общедоступные. Это данные, которые с согласия физического лица включаются в общедоступные справочники и базы данных. Например, ФИО, номер телефона, адрес, год рождения, должность.
• Специальные. К ним относятся сведения о расовой и национальной принадлежности, состоянии здоровья, интимной жизни, политических взглядах, философских убеждениях, религии. Такие данные можно собирать только в исключительных случаях.
• Биометрические. Это сведения, которые характеризуют физиологические и биологические особенности человека. В эту категорию входят фотографии человека, отпечатки пальцев, радужная оболочка глаз.
• Иные. К ним относятся все остальные сведения, которые не перечислены в предыдущих трёх категориях. Например, принадлежность к какой-то социальной группе.

1.4.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.4.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.4.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.4.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.4.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.4.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.4.11. Любые иные термины, используемые в Политике, используются в значении, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Обязанности оператора в отношении персональных данных.

1.5.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

1.5.2. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Права оператора в отношении персональных данных.

Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.7. Права субъектов персональных данных.

1.7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. Подтверждение факта обработки персональных данных оператором;
2. Правовые основания и цели обработки персональных данных;
3. Цели и применяемые оператором способы обработки персональных данных;
4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
6. Сроки обработки персональных данных, в том числе сроки их хранения;
7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10. Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
11. Иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

1.7.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.7.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2. Цели сбора и обработки персональных данных.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.2. К целям обработки персональных данных оператора относятся:

2.2.1. Идентификация субъекта с целью заключения, исполнение и прекращение гражданско-правовых договоров с оператором;

2.2.2. Установление с субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме СМС-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от субъекта;

2.2.3. Осуществление связи (в том числе посредством массовых и автоматических вызовов) с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, в том числе сообщений маркетингового характера, а также иные действия для продвижения товаров, работ и услуг Общества и партнерских организаций;

2.2.4. Проведение исследований по тематике деятельности Общества, использования товаров, работ и услуг Общества для расширения спектра оказываемых услуг, выполняемых работ, товаров, контроля качества;

2.2.5. Сбор, обработка аналитических и статистических данных по тематике деятельности Общества, использования информационных ресурсов, товаров, работ и услуг Общества;

2.2.6. Подтверждение достоверности и полноты персональных данных, предоставленных субъектом;

2.2.7. Организация кадрового и бухгалтерского учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

2.2.8. Ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

2.2.9. Исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

2.2.10. Заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

3. Правовые основания обработки персональных данных.

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, включая, но не ограничиваясь:

• Конституция Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Налоговый кодекс Российской Федерации.
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности».
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• Федеральный закон от 01.04.1996 № 27‑ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ».
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
• Устав Общества.
• Договоры и соглашения Общества.
• Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

3.2. До начала обработки персональных данных Общество обязано уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.

4. Получение согласия субъекта на обработку его персональных данных.

4.1. В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором с субъектом явно, такая обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным клиентом в маркетинговых целях, при продвижении товаров, работ и услуг Общества.

4.2. Согласие может быть выражено в форме совершения субъектом персональных данных определенных действий, например:

• принятия условий договора, правил пользования веб-сайтами и информационными ресурсами Общества;
• продолжения использования веб-сайтов, информационных ресурсов, сервисов Общества, взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;
• проставления отметок, чек-боксов, заполнения соответствующих полей в формах, бланках;
• поддержания электронной переписки, в которой говорится об обработке;
• устного озвучивания согласия как непосредственно, так и с использованием средств голосовой связи;
• иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.

4.3. В отдельных случаях, предусмотренных требованиями применимого законодательства, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.

4.4. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.

4.5. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Общество не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае услуги по договору могут быть не оказаны, работы не выполнены, товары не поставлены, резюме соискателя на вакансию не будет рассмотрено и т.д.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели обработки.

5.1. В Обществе обрабатываются персональные данные следующих категорий Субъектов персональных данных:

5.1.1.Категории субъектов:

• Посетители и пользователи веб-сайтов и информационных ресурсов Общества;
• Физические лица, обратившиеся в Общество с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи.

Цели обработки: обработка запросов и заявок, обратная связь с субъектом, направление рекламных (с предварительного согласия) и иных коммуникаций о товарах, работах и услугах Общества; повышение удобства использования веб-сайтов и информационных ресурсов, а также для улучшения товаров, работ, услуг и/или иных сервисов Общества.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• идентификаторы в мессенджерах;
• сведения о должности, структурном подразделении и текущем месте трудоустройства;
• персональные идентификаторы, данные об устройстве, автоматически получение в том числе с использованием кукис (cookies);
• информация, полученная в результате действий субъекта, в том числе сведения об отправленных комментариях, запросах, заявках, отзывах и вопросах.

5.1.2. Категории субъектов: физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Обществом, а также лица, имеющие намерения вступить в такие отношения, например, кандидаты на замещение вакантных должностей (соискатели на должность).

Цели обработки: в данной категории субъектов Оператором обрабатываются персональные данные для реализации трудовых отношений.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные трудовой книжки, вкладыша в трудовую книжку;
• сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
• сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
• сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
• сведения о владении иностранными языками (иностранный язык, уровень владения);
• сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
• сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
• сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
• сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
• сведения о дисциплинарных взысканиях;
• сведения, содержащиеся в материалах служебных проверок;
• сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
• сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
• сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
• номер расчетного счета;
• фотографии.

5.1.3. Категории субъектов: физические лица – клиенты Общества, физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Общества, а также лица, имеющие намерения вступить в такие отношения:

Цели обработки: в данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором с заключением договора или иного документа, регулирующего отношения, стороной которого является субъект персональных данных, и используемые Оператором исключительно для заключения договора и исполнения договора или иного документа, регулирующего отношения.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• замещаемая должность;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные паспорта или иного удостоверяющего личность документа;
• сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
• номер расчетного счета.

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:

• в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• в соответствии с законодательством Российской Федерации.

5.3. Общество не обрабатывает биометрические персональные данные за исключением случаем, предусмотренных законодательством.

6. Порядок и условия обработки персональных данных

6.1. Общество при осуществлении обработки персональных данных выполняет следующие функции:

• Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области обработки персональных данных.
• Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.
• Назначает лицо, ответственное за организацию обработки персональных данных в Обществе.
• Издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе.
• Осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Обществе в области обработки персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников.
• Публикует настоящую Политику на веб-сайтах и информационных ресурсах Общества и обеспечивает неограниченный доступ к ней.
• Сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.
• Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации.
• Совершает иные действия, предусмотренные законодательством Российской Федерации в области обработки персональных данных.

6.2. Условия обработки персональных данных в Обществе.

• Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
• Без согласия субъекта персональных данных Общество не передает третьим лицам и не распространяет его персональные данные, если иное не предусмотрено законодательством Российской Федерации.
• Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Согласие субъекта персональных данных не требуется в случаях, установленных законодательством Российской Федерации (в том числе при заключении договоров обязательных для Общества в силу требований действующего законодательства Российской Федерации.).
• В целях внутреннего информационного обеспечения деятельности Общества могут создаваться внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
• Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества, занимающим должности, включенные на основании приказа Общества в перечень должностей структурных подразделений Общества, при замещении которых осуществляется обработка персональных данных.

6.3. Перечень действий с персональными данными и способы их обработки.

• Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Обработка персональных данных в Обществе осуществляется следующими способами:
  • неавтоматизированная обработка персональных данных (ведение журналов, договоров);
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных;
  • смешанная обработка персональных данных.

6.4. Правасубъектов персональных данных.

Субъекты персональных данных имеют право на:

• Полную информацию об их персональных данных, обрабатываемых в Обществе.
• Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренным законодательством Российской Федерации.
• Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзыв согласия на обработку персональных данных.
• Принятие предусмотренных законодательством Российской Федерации мер по защите своих прав.
• Обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или суд.
• Осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.5. Меры, принимаемые Обществом для обеспечения безопасности персональных данных в соответствии с требованиями к защите персональных данных:

• Назначается лицо, ответственное за организацию обработки персональных данных в Обществе;
• Утверждаются приказом перечни лиц, имеющих доступ к персональным данным;
• Сотрудники должны быть ознакомлены с требованиями конфиденциальности при работе с персональными данными, с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
• Должны быть приняты локальные нормативные акты и иные документы в области обработки и защиты персональных данных;
• Должны быть получены согласия субъектов персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• Должен быть установлен запрет на передачу персональных данных по открытым каналам связи и сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключение общедоступных и (или) обезличенных персональных данных);
• Обеспечение установки антивирусного программного обеспечения, использование паролей доступа на рабочих компьютерах, смартфонах, планшетах и иной техники.
• Хранение материальных носителей персональных данных должно осуществляться с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним (сейф, шкаф, запирающийся на ключ для хранения носителей информации с персональными данными);
• Обеспечение установки сигнализации и видеонаблюдения в офисных помещениях Общества;
• Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;

6.6. Контроль за соблюдением структурными подразделениями Общества законодательства Российской Федерации, локальных нормативных актов Общества в области обработки персональных данных, в том числе требований к защите персональных данных осуществляется с целью проверки соответствия обработки персональных данных в Обществе законодательству Российской Федерации, локальным нормативным актам Общества в области обработки персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

6.7. Срок обработки персональных данных.

Срок обработки персональных данных – это период от начала обработки данных до ее прекращения. Начало обработки персональных данных будет разным для разных категорий субъектов персональных данных:

6.7.1. Посетители и пользователи веб-сайтов и информационных ресурсов Общества - с момента отправки данных через форму обратной связи или регистрации на ресурсе;

Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Обществом, их ближайшие родственники, а также лица, имеющие намерения вступить в такие отношения, например, кандидаты на замещение вакантных должностей (соискатели на должность):

• Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Обществом - с момента заключения трудового договора или иного документа, регулирующего трудовые отношения;
• Ближайшие родственники физических лиц, состоящих или состоявших в трудовых и гражданско-правовых отношениях с Обществом - при предоставлении сведений, необходимых для оформления налоговых вычетов, социальных льгот, в рамках проверки службой безопасности и в иных случаях, предусмотренных законодательством Российской Федерации;
• Физические лица, имеющие намерения вступить в трудовые и гражданско-правовые отношения с Обществом (кандидаты, соискатели) - с момента предоставления персональных данных организации (отправки резюме, заполнения анкеты, прохождения собеседования и т. д.).

6.7.2. Физические лица – клиенты Общества, физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Общества, а также лица, имеющие намерения вступить в такие отношения:

• для клиентов — с момента предоставления данных при оформлении заказа и/или договора или иных документов, заполнении формы обратной связи или иного взаимодействия с Обществом;
• для контрагентов — с момента заключения договора или иного соглашения, предусматривающего обмен данными, либо предоставления данных в рамках исполнения обязательств;
• для физических лиц, состоящих или состоявших в трудовых и гражданско-правовых отношениях с контрагентами Общества, — с момента получения их данных от контрагента, их самостоятельного предоставления или получения из открытых источников (если это предусмотрено законом);
• для лиц, имеющих намерения вступить в отношения с Обществом, — с момента их инициативного обращения в Общество (отправки запроса, коммерческого предложения, заполнения формы обращения, телефонной связи и др.).

6.7.3. Физические лица, обратившиеся в Общество с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации Общества или средств сбора обратной связи, включая, но не ограничиваясь: телефонная связь, электронная почта, мессенджеры и др., — с момента их инициативного обращения в Общество (отправки запроса, коммерческого предложения, заполнения формы обращения, телефонной связи и др.).

6.8. Дата прекращения обработки персональных данных определяется моментом наступления одного из событий:

• достигнута цель обработки;
• истек срок действия согласия субъекта или он отозвал согласие на обработку данных, если согласие является единственным правовым основание для такой обработки;
• обнаружена несанкционированная обработка данных;
• организация прекратила свою деятельность.

6.9. Срок хранения персональных данных.

Персональные данные хранятся в течение срока, который необходим для их обработки.

Необходимо указывать дату и основание, которое станет причиной прекращения обработки персональных данных.

После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.

Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:

• на бумажном носителе - уничтожаются путем измельчения в шредере;
• в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.

7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, законно действующим по поручению оператора:

• В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
• В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если согласие является единственным правовым основание для такой обработки;
• В случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством.

8. Защита персональных данных.

8.1. Оператор создает систему защиты персональных данных, состоящую из подсистем правовой, организационной и технической защиты.

• Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов;
• Подсистема организационной защиты включает в себя организацию структуры управления систем защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
• Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств.
• Основными мерами защиты персональных данных, используемыми Оператором, являются:
• назначение лица, ответственного за обработку персональных данных;
• определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите персональных данных;
• установление правил доступа к персональным данным;
• установление индивидуальных паролей доступа сотрудников в информационную систему;
• сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, ознакомление с документами, определяющими политику Оператора в отношении обработки персональных данных;
• осуществление внутреннего контроля и аудита.

Приложения к настоящей Политике оператора в отношении обработки персональных данных:

Приложение №1 – Согласия на обработку персональных данных работников и кандидатов (соискателей).

Приложение №2 – Согласия на обработку персональных данных других категорий субъектов.