1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «Регион» (далее Оператор) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.2. В настоящей Политике используются следующие основные понятия:
- 1.2.1. персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- 1.2.2. персональная информация:
- а) информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом;
- б) данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
- оператор персональных данных (оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- 1.2.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передачу (распространение, предоставление, доступ); • обезличивание; • блокирование; • удаление; • уничтожение;
- 1.2.4. автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- 1.2.5. распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- 1.2.6. предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- 1.2.7. блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- 1.2.8. уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- 1.2.9. обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- 1.2.10. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- 1.2.11. пользователь Сайта – физическое лицо, которое посетило Сайт и/или совершило на Сайте какое-либо действие.
1.3. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора etp-region-konferenciya-ufa.ru/.
2. Правовые основания обработки персональных данных
2.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 26.12.1995 № 208-ФЗ "Об акционерных обществах";
- Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- Федеральный закон от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.3. Правовым основанием обработки персональных данных также являются:
- Устав ООО «РЕГИОН»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- Регламент Электронной торговой площадки «РЕГИОН»;
- согласие субъектов персональных данных на обработку их персональных данных.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 и 5 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных, относящихся к общей категории персональных данных:
3.3.1. Кандидаты для приема на работу к Оператору — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
- фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
3.3.2. Работники и бывшие работники Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
- фамилия, имя, отчество; пол;
- гражданство;
- дата и месторождения;
- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
- сведения о трудовом и общем стаже;
- паспортные данные;
- изображение (фотография);
- адрес регистрации и адрес фактического проживания;
- индивидуальный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- семейное положение, наличие детей, родственные связи;
- сведения о воинском учете;
- налоговый статус (резидент/нерезидент);
- сведения о доходе с предыдущего места работы;
- сведения о социальных льготах;
- контактные данные;
- иную, не указанную выше информацию, содержащуюся в личных делах и трудовых книжках сотрудников;
- информацию, являющуюся основанием к приказам по личному составу; — информацию, содержащуюся в страховом свидетельстве обязательного пенсионного страхования, свидетельстве о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.3.3. Члены семьи работников Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
- фамилия, имя, отчество; степень родства; год рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.3.4. Для целей осуществления уставной (коммерческой) деятельности Оператором обрабатываются следующие категории персональных данных клиентов, подрядчиков, исполнителей и контрагентов:
- фамилия, имя, отчество; дата и место рождения; образование; сведения о трудовом и общем стаже; паспортные данные; ИНН; налоговый статус (резидент/нерезидент); СНИЛС; сведения о доходах; место работы; специальность; занимаемая должность; адрес места жительства; телефон; адрес электронной почты; номер расчетного счета; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
3.3.5. Пользователи Сайта — с целью предоставления услуг и электронных сервисов, а также при возникновении ошибок в работе Сервисов и исключительно с целью их устранения, Оператором обрабатываются следующие категории персональных данных Пользователей:
- Часовой пояс устройства Пользователя; Язык устройства Пользователя; ФИО Пользователя; Пол, дата рождения; Электронная почта; Имя и номер телефона; Уникальный идентификатор, автоматически присвоенный Пользователю системой; Идентификатор картинки пользователя, если она была установлена; Токен устройства в APNS(iOS) для пуш-уведомлений; Логины пользователей; Url-адреса стендов; IP адрес; сведения о пользовательском устройстве и используемом браузере; сведения о взаимодействии с сайтом и сервисами Оператора (источник перехода на сайт, просматриваемые страницы, взаимодействие с объектами и страницами, параметры сессии, данные о времени посещения и пр.); файлы cookie.
3.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4. Цели обработки персональных данных
4.2. Целью сбора, обработки, хранения, а также других действий с персональными данными сотрудников, подрядчиков, исполнителей, заказчиков или третьих лиц (далее субъектов персональных данных) является исполнение обязательств Оператором по договору с ними.
4.3. Оператор осуществляет обработку персональных данных в следующих целях:
- осуществления деятельности, предусмотренной Уставом Оператора;
- заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Оператора;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
- осуществление пропускного режима.
5. Цели сбора обработки персональной информации Пользователей Сайта
5.2. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
5.3. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется Пользователем на адрес электронной почты:
info@etp-region.ru, либо путем письменного обращения по юридическому адресу Оператора.
5.4. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
- 5.4.1. Идентификации Пользователя, зарегистрированного на Сайте, для предоставления услуг и электронных сервисов Оператора;
- 5.4.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- 5.4.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг и электронных сервисов, обработку запросов и заявок от Пользователя;
- 5.4.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- 5.4.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- 5.3.6. Создания учетной записи для использования услуг и электронных сервисов;
- 5.4.6. Уведомления Пользователя Сайта об изменениях в правилах и порядке оказания услуг и электронных сервисов;
- 5.4.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- 5.4.8. Осуществления рекламной деятельности (рассылки) с согласия Пользователя.
6. Порядок и условия обработки персональных данных
6.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.4. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.
6.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.6. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем: получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы Оператора; использования иных способов обработки персональных данных.
6.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно.
6.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения не установлен федеральным законом, договором.
6.8.1. Персональные данные на бумажных носителях хранятся в ООО «РЕГИОН» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
6.8.2. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения на бумажных носителях.
6.9. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт их неправомерной обработки (в течение трех рабочих дней); достигнута цель их обработки; истек срок действия или отозвано согласие; истекли 3 года с даты последней активности Пользователя на Сайте Оператора.
6.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иными основаниями.
6.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней, обработка прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
6.12. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7. Передача персональных данных
7.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные работников, подрядчиков, исполнителей, клиентов и контрагентов третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.3. По мотивированному запросу персональные данные могут быть переданы в судебные органы, органы государственной безопасности, прокуратуры, полиции, следственные органы, иные органы и организации в случаях, установленных нормативными правовыми актами.
7.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании договора.
7.7. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных.
7.8. Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.
8. Права и обязанности Оператора и субъекта персональных данных
8.2.1. Оператор вправе: самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей; поручить обработку другому лицу с согласия субъекта; продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
8.2.2. Оператор обязан: организовывать обработку в соответствии с требованиями; отвечать на обращения и запросы; сообщать в Роскомнадзор необходимую информацию; взаимодействовать с государственной системой обнаружения компьютерных атак; принимать меры для обеспечения выполнения обязанностей.
8.3.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения; обжаловать действия или бездействие Оператора; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9. Меры по обеспечению защиты персональных данных
9.2. Оператор не вправе обрабатывать персональные данные субъекта без его письменного согласия, за исключением случаев, приведенных в п. 2 ст. 6 Федерального закона №152-ФЗ.
9.3. Оператор предпринимает необходимые организационные и технические меры по защите персональных данных, в том числе: назначены лица, ответственные за организацию обработки; контроль исполнения; разграничены права доступа; обеспечено раздельное хранение; проводятся периодические проверки; меры технического характера (предотвращение несанкционированного доступа, резервирование и восстановление).
10. Актуализация, исправление, удаление, уничтожение персональных данных
10.2. Информация предоставляется субъекту в течение 10 рабочих дней. Запрос должен содержать номер документа, удостоверяющего личность, сведения о выдаче, подпись.
10.3–10.5. В случае выявления неточных данных или неправомерной обработки Оператор осуществляет блокирование персональных данных.
10.6. При выявлении факта неправомерной передачи (доступа) Оператор в течение 24 часов уведомляет Роскомнадзор, в течение 72 часов предоставляет результаты внутреннего расследования.
10.7. Условия и сроки уничтожения: достижение цели обработки — 30 дней; истечение сроков хранения — 30 дней; отзыв согласия — 30 дней. Уничтожение осуществляется комиссией, созданной приказом генерального директора ООО «РЕГИОН».
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора.
11.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов.
11.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.