Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, порядок и условия обработки, объём и категории обрабатываемых персональных данных (далее — ПДн), категории субъектов ПДн, меры по обеспечению их безопасности при обработке в Обществе с ограниченной ответственностью «Проснаб» ИНН 4400017944 (далее — Общество, Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

1.3. Политика действует в отношении всей информации о физических лицах, которую Оператор может получить в ходе своей деятельности.

2. Термины и определения

В целях настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — организация, определяющая цели и состав обрабатываемых ПДн.
• Субъект персональных данных — физическое лицо, к которому относятся ПДн.
• Cookies — небольшие фрагменты данных, отправляемые сайтом и сохраняемые на устройстве пользователя.
• Веб-аналитика — сбор и анализ информации (в том числе обезличенной) о действиях пользователей на сайте для улучшения его работы.

3. Цели обработки персональных данных

Общество обрабатывает ПДн в следующих целях:

• Для работников и соискателей обработка данных осуществляется в целях кадрового учёта, расчёта заработной платы и подбора персонала. Она также проводится для выполнения требований трудового и налогового законодательства и обеспечения безопасности, включая видеонаблюдение.
• Для контрагентов — исполнение договоров, проверка полномочий представителей.
• Взаимодействия с клиентами и пользователями официального сайта общества http://markirovka-opt.ru.
• Обеспечения функционирования сайта, улучшения его работы, анализа посещаемости и качества предоставляемых услуг.

4. Субъекты персональных данных

• Работники, бывшие работники, кандидаты.
• Члены семей работников (в случаях, установленных законом).
• Контрагенты — физические лица и их представители.
• Пользователи официального сайта Общества.

5. Перечень обрабатываемых персональных данных

К ПДн могут относиться:

• ФИО, дата и место рождения, паспортные данные.
• ИНН, СНИЛС.
• Адреса проживания и регистрации, контакты.
• Сведения об образовании, профессии, трудовой деятельности.
• Сведения о состоянии здоровья (в случаях, установленных законом).
• Техническая информация при использовании сайта (IP-адрес, cookie-файлы, данные о браузере, статистика посещения).

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется законно, добросовестно, на основе принципов:

• достижения конкретных целей;
• недопущения избыточной обработки;
• хранения персональных данных не дольше срока, необходимого для целей;
• обеспечения точности и актуальности персональных данных;
• соблюдения мер защиты, исключающих несанкционированный доступ.

6.2. Обработка осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

6.3. Передача персональных данных третьим лицам допускается только при наличии согласия субъекта или предусмотренных законом оснований.

6.4. На текущий момент трансграничная передача персональных данных не осуществляется.

6.5. Срок хранения данных определяется в соответствии с целями обработки, условиями договора, сроками, установленными законодательством и нормативами архивного хранения.

6.6. Уничтожение персональных данных осуществляется при достижении целей их обработки и по истечении установленных сроков хранения. Оно также производится по заявлению субъекта персональных данных об отзыве согласия. Если иное не предусмотрено законодательством Российской Федерации.

7. Обработка технических данных (cookies, IP-адрес и веб-аналитика)

При первом посещении сайта пользователю отображается уведомление о применении cookie-файлов, обработке IP-адреса и других технических данных в соответствии с настоящей Политикой. В нём также указана возможность запретить их обработку в настройках браузера.

Продолжение использования сайта, включая нажатие кнопки согласия в уведомлении, считается акцептом настоящей Политики. Это также означает согласие на обработку указанных технических данных в объёме и на условиях, установленных Политикой.

При посещении сайта могут использоваться cookies для аутентификации, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта. Для целей веб-аналитики может быть использован сервис «Яндекс.Метрика» с хранением данных на серверах, расположенных на территории Российской Федерации.

Субъект персональных данных вправе в любое время отозвать согласие на обработку технических данных, направив письменное уведомление по юридическому адресу Оператора. Он также может ограничить или запретить обработку таких данных, изменив настройки браузера. В частности, это возможно путём отключения использования cookie-файлов. Отключение или ограничение использования cookie-файлов может привести к некорректной работе отдельных функций сайта. Это также способно вызвать снижение качества предоставляемых сервисов.

8. Порядок получения согласия

Согласие субъекта на обработку ПДн может оформляться:
● в письменной форме;
● в электронной форме через сайт.

9. Меры по защите персональных данных

Общество принимает правовые меры для защиты персональных данных. Также применяются организационные меры, направленные на предотвращение неправомерного доступа и других нарушений. Дополнительно используются технические меры, исключающие уничтожение, изменение, блокирование, копирование, распространение и иные неправомерные действия.

К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• хранение данных в защищённых помещениях и информационных системах;
• использование средств защиты информации;
• обучение работников, допущенных к обработке персональных данных;
• проведение внутреннего контроля и аудита.

При выявлении инцидентов, связанных с неправомерной обработкой или утечкой персональных данных, Общество принимает меры по их устранению. Также оно уведомляет уполномоченный орган в порядке, установленном законодательством Российской Федерации.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию об обработке своих данных
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку, направив уведомление по юридическому или электронному ma************@**il.ru адресу Оператора;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством РФ.

Запросы направляются по адресу: по юридическому или электронному ma************@**il.ru адресу Оператора.

11. Ответственность

Лица, виновные в нарушении правил обработки ПДн, несут ответственность в соответствии с законодательством РФ.

12. Заключительные положения

Настоящая Политика размещается на официальном сайте Общества, вступает в силу с момента утверждения и действует до отмены или замены. Новая редакция размещается на сайте