Какие объекты вы строите?

Строим промышленные, логистические и агропромышленные комплексы под ключ.

Вы предоставляете проектирование и разрешения?

Да, мы выполняем полный цикл: проектирование, получение разрешений, монтаж и ввод в эксплуатацию.

Copy of СТ | Политика обработки персональных данных

Рассчитать стоимость

1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Политика обработки персональных данных в Обществе с ограниченной ответственностью «Строительные технологии» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в Обществе с ограниченной ответственностью «Строительные технологии» (далее — Оператор) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых Оператором требованиях к защите персональных данных. 1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных Оператором, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются Оператором с учетом положений Политики. 1.4. В Политике используются следующие основные термины: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. 1.5. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор. 1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.7. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. 1.8. Основные обязанности Оператора: - организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных и действующего законодательства Российской Федерации; - отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; - применять организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных; - осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Закона о персональных данных и действующим нормативно правовым актам, требованиям к защите персональных данных и локальным актам Оператора; - ознакомлять работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. - сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации; - в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных. 1.8.1. Должностные лица Оператора, в обязанности которых входит обработка запросов и обращений субъектов персональных данных, обязаны обеспечить каждому субъекту возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом. 1.8.2. Оператор обязуется не принимать на основании исключительно автоматизированной обработки решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы. 1.8.3. Работники Оператора обязаны: - в случаях, предусмотренных законом или договором, передавать Оператору достоверные документы, содержащие персональные данные; - не предоставлять неверные персональные данные, а в случае изменений в персональных данных, обнаружения ошибок или неточностей в них (фамилия, место жительства и т. д.), незамедлительно сообщить об этом Оператору. 1.9. Оператор имеет право: - самостоятельно определять состав и перечень организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; - поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных; - в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. 1.10. Права и обязанности субъектов персональных данных: 1.10.1. В целях защиты своих персональных данных, хранящихся Оператором, субъект персональных данных имеет право: - получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; - требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг; - обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных. 1.11. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. 1.12. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации. 2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Персональные данные обрабатываются Оператором в целях: - обеспечения соблюдения Конституции РФ, Трудового кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ, законов и иных нормативных правовых актов Российской Федерации; - осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе, по предоставлению персональных данных в органы государственной власти, в Фонд пенсионного и социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования Российской Федерации, а также иные государственные органы; - защиты прав и свобод субъектов персональных данных при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну; - осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора; - регулирования трудовых отношений с работниками Оператора, в том числе: ведение кадрового и бухгалтерского учета, получение образования и продвижения по службе, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, предоставление со стороны Работодателя установленных законодательством условий труда, гарантий и компенсаций, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования, пользование различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральными законами и иными нормативными актами; - - подбора персонала (соискателей) на вакантные должности Оператора; подготовки, заключения и исполнения гражданско-правового договора, в том числе: подготовки, заключения, исполнения и прекращения договоров с контрагентами Оператора; выполнение обязательств и работ в соответствии с заключенными договорами гражданско правового характера; - продвижения товаров, работ, услуг Оператора на рынке, в том числе: предоставление сведений уведомительного или маркетингового характера, в том числе, о новых услугах, проводимых акциях, мероприятиях, в соответствии с требованиями законодательства Российской Федерации, ведения учета пользователей и оценки интереса пользователей к продукту и/или сайту Оператора, предоставления пользователя возможности взаимодействовать с сайтом Оператора, для обратной связи по работе сайта Оператора, для совершения иных действий на Сайте в соответствии с его функционалом; - - осуществления деятельности по обработке звонков (деятельность колл-центра); проведения мероприятий по урегулированию заявлений, претензий субъектов персональных данных; - предоставления информации по запросам соответствующих служб и государственных органов в случаях, предусмотренных действующим законодательством; - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве; - в иных законных целях. 2.2. Оператор осуществляет обработку персональных данных работников Оператора и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях, в соответствии со следующими принципами: - основе; - обработка персональных данных осуществляется на законной и справедливой обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; - не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - обработки; - обработке подлежат только персональные данные, которые отвечают целям их содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; - при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимается необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных; - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; - обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Политика обработки персональных данных определяется Оператором в соответствии со следующими нормативными правовыми актами и иными основаниями: - - - - - Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый Кодекс Российской Федерации; Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; - Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; - иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти; - - уставные документы Оператора; договоры, заключаемые между Оператором и субъектом персональных данных; - - согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора); иные документы Оператора в области обработки персональных данных. 3.2. В целях реализации положений Политики Оператором соответствующие локальные нормативные акты и иные документы, в том числе: - разрабатываются положение об обработке и защите персональных данных работников оператора; - - положение о хранении персональных данных; положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Оператора; - иные локальные нормативные акты и документы, регламентирующие вопросы обработки персональных данных Оператором. 4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ТРЕТЬИ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Объем и содержание персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учетом целей обработки персональных данных, указанных в разделе 2 Политики. 4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами. 4.3. Оператор не обрабатывает сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. Система охранного видеонаблюдения, используемая Оператором, не обрабатывает биометрические персональные данные, на основании которых возможно идентифицировать личность физического лица. При сканировании или ксерокопии фотографий в документах, идентифицирующих личность субъектов персональных данных, данные изображения не соответствуют требованиям, предъявляемым к форматам записи изображения биометрической идентификации, установленным действующим законодательством. 4.4. Оператором не осуществляется трансграничная передача персональных данных. 4.5. Персональные данные обрабатываются как на материальных (бумажных носителях), так и в электронном виде (в информационных системах персональных данных, на машинных носителях). Обработка осуществляется в смешанном виде, с передачей по внутренней сети юридического лица. Передача персональных данных по сети Интернет осуществляется в целях выполнения требований действующего законодательства РФ, а также в случаях осуществления прав и законных интересов Оператора. 4.6. Оператором обрабатываются персональные данные следующих категорий субъектов: 4.6.1. Учредители Оператора, члены органов управления Оператора, выгодоприобретатели Оператора; работники, соискатели, связанные с соискателями физические лица (родственники соискателей, включая близких родственников, супруга/супругу, а также опекуны и/или попечители) лица, состоящие в трудовых (договорных) отношениях с Оператором в том числе уволенные работники, близкие родственники работников. 4.6.1.1. Объем обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения); пол; год рождения, месяц рождения, дата рождения; место рождения; сведения о гражданстве; сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации; адрес по месту регистрации; адрес по месту фактического проживания; семейное положение, наличие детей, состав семьи,; факты биографии и предыдущая трудовая деятельность (в том числе место работы, служба в армии, работа на выборных должностях, на государственной службе и др.); финансовое положение, сведения о заработной плате; паспортные данные (действительную серию и номер паспорта, кем и когда был выдан паспорт, код подразделения); страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); данные полиса обязательного медицинского страхования; реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета; сведения о социальных льготах; сведения, содержащиеся в разрешении на временное проживание (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ); специальность; занимаемая должность; размер заработной платы; сведения о номере лицевого счета сотрудников для начисления заработной платы; сумма отчислений в ПФР; номера расчетного счета, банковской карты;; контактная информация (номер домашнего телефона, номер рабочего телефона, номер мобильного телефона, e-mail); содержание трудового договора; подлинники и копии приказов по личному составу; личные дела, трудовые книжки и сведения о трудовой деятельности; основания к приказам по личному составу; дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям; копии отчетов, направляемых в органы статистики; фотографии и иные сведения, относящиеся к персональным данным работника; сведения об исполнительных листах/судебных приказах работников, включая сведения о выплате алиментов; иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует целям обработки, предусмотренным абз. 4 п.2.1. настоящей Политики. 4.6.2. Физические лица (контрагенты, благотворители и т.п.), состоящие в гражданско правовых, договорных отношениях с Оператором. 4.6.2.1. Объем обрабатываемых персональных данных: паспортные данные (действительную серию и номер паспорта, кем и когда был выдан паспорт, код подразделения); пол; место рождения; адрес регистрации и проживания; имущественное положение; семейное положение; информацию об образовании; страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); сведения о занятости и должности, адрес и контакты работодателя; суммарный средний месячный заработок; источник дохода; день выплаты заработной платы; дополнительный номер телефона, по которому можно связаться; ссылка на зарегистрированную страницу социальной сети; 4.6.3. Представители (работники) контрагентов Оператора, представители заявителей Оператора (законные представители недееспособного, ограниченно дееспособного, не обладающего дееспособностью в полном объеме субъекта персональных данных, которые признаются представителями в соответствии с законодательством РФ; представители, действующие на основании доверенности/договора; представители в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.). 4.6.3.1. Объем обрабатываемых персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность, данные документа, подтверждающего полномочия представителя 4.6.4. Физические лица – посетители сайта Оператора в сети интернет. 4.6.4.1 Объем обрабатываемых персональных данных: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; иные данные, указанные при заполнении форм на сайте Оператора. 4.6.4.2. Техническая информация, полученную с использованием метрических программ и инструментов аналитики, таких как Яндекс.Метрика, Top.Mail.Ru, VK или других технических средств/программного обеспечения сайта, автоматически собираемую с сайта во время его посещения Пользователем, а именно: IP адрес(а) устройства, используемого при посещении сайта; информацию из cookies; сведения о ПО, настройках, используемых на устройстве, ПО устройства, в частности, о браузере, его настройках, системных данных устройства; информация о типе устройства (мобильное или пк); время доступа; сведения о сессии на сайте (в частности, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов Сайта); иные технические данные. 4.7. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам, участвующим в обработке персональных данных: -Фонд пенсионного и социального страхования Российской Федерации; -Органы налоговой службы; -Страховые компании; -Контрольные органы власти; -Иным лицам. Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных действующим законодательством Российской Федерации, а также условиями договора, заключенного субъектом персональных данных с Оператором. Третье лицо, осуществляющая обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федерального закона №152-ФЗ «О персональных данных», обеспечивая конфиденциальность и безопасность персональных данных при их обработке. 5. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Оператор при осуществлении обработки персональных данных: – принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных; – принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; – назначает лицо, ответственное за организацию обработки персональных данных Оператора; – издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных Оператором; – осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников; – публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; – сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации; – прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных; – совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных. 5.2. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. 5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 5.4. Обработка персональных данных для каждой цели их обработки, осуществляется путем: • получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; • внесения персональных данных в журналы, реестры и информационные системы Оператора; • использования иных способов обработки персональных данных. 5.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. 5.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: 1) неавтоматизированная обработка персональных данных; 2) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; 3) смешанная обработка персональных данных. 5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18. 5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, в Фонд пенсионного и социального страхования Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации. 5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. 5.10. Оператор прекращает обработку персональных данных в следующих случаях: - выявлен факт их неправомерной обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления; - - достигнута цель их обработки; истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия. 5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если: - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, является субъект персональных данных; - Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; - иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных. 5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока. 5.13. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. 5.14. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами; - иное не предусмотрено иным соглашением между оператором и субъектом персональных данных. 5.15. Оператор осуществляет хранение общих категорий персональных данных следующих субъектов в следующие сроки: - Учредители Оператора, члены органов управления Оператора, выгодоприобретатели Оператора, работники, соискатели, связанные с соискателями физические лица (родственники соискателей, включая близких родственников, супруга/супругу, а также опекуны и/или попечители), лица, состоящие в трудовых (договорных) отношениях с Оператором, в том числе уволенные работники, близкие родственники работников – в течение срока действия трудового договора, иного соглашения, заключенного между Оператором и субъектами персональных данных, указанными в настоящем пункте, а также в течение срока хранения, предусмотренного действующим законодательством РФ для документов и сведений данных субъектов персональных данных, в том числе: Налоговым кодексом РФ, Федеральным законом от 6 декабря 2011 г. N 402 ФЗ "О бухгалтерском учете", Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации" и другими нормативными актами Российской Федерации; - Физические лица (контрагенты, благотворители и т.п.), состоящие в гражданско-правовых, договорных отношениях с Оператором – в течении срока, указанного в согласии на обработку персональных данных, в течение срока действия договора, заключенного с физическим лицом, а также в течение срока хранения, предусмотренного действующим законодательством РФ для документов и сведений данных субъектов персональных данных; - Представители (работники) контрагентов Оператора, представители заявителей Оператора (законные представители недееспособного, ограниченно дееспособного, не обладающего дееспособностью в полном объеме субъекта персональных данных, которые признаются представителями в соответствии в соответствии с законодательством РФ; представители, действующие на основании доверенности/договора; представители в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.) - в течении срока действия договора, в течение срока хранения документов по обращению заявителей в соответствии с законодательством Российской Федерации; - Физические лица – посетители сайта Оператора - до 30 дней включительно с момента совершения действия на сайте Оператора; - Информация из cookies - до 30 дней включительно с момента совершения действий на сайте Оператора. 6. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ 6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. 6.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать: - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; - подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 6.3. Оператор предоставляет субъекту персональных данных или его представителю сведения о персональных данных: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 9) информацию о способах исполнения оператором обязанностей, установленных Федеральным законом № 152-ФЗ в частности: - назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; - издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; - оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения норм законодательства Российской Федерации о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения своих обязанностей; - ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 10) иные сведения, предусмотренные положениями законодательства Российской Федерации о персональных данных в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. 6.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. 6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях: 1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; 2) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; 3) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц; 4) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. 6.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. 7. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект персональных данных оформил согласие на обработку (передачу) персональных данных в электронной форме, то он подписывает согласие простой электронной цифровой подписью. 7.2. Оператор вправе передать информацию, которая относится к персональным данным субъекта персональных данных без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном федеральным законом. 7.3. Оператор не вправе предоставлять персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом. 7.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта персональных данных, Оператор обязан отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации, копия уведомления подшивается в журнал обращений/ личное дело работника. 7.5. Оператор не вправе распространять персональные данные субъекта персональных данных третьим лицам без их согласия на передачу таких данных. 7.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. 7.7. Оператор персональных данных обязан обеспечить субъекта персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных. 7.8. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения. 7.9. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц. 7.10. Согласие субъекта персональных данных на распространение персональных данных может быть предоставлено Оператору: непосредственно; -- с использованием информационной системы. 7.11. В согласии на распространение персональных данных субъекта персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении работником данных запретов и условий не допускается. 7.12. Оператор обязан в срок не позднее 3 рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных работника для распространения. 7.14. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. 7.15. Действие согласия субъекта персональных данных на распространение персональных данных, прекращается с момента поступления работодателю требования, указанного в пункте 7.14. 7.16. Субъекта персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Оператор или третье лицо обязано прекратить передачу персональных данных субъекта персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу. 8. ЗАКЛЮЧИТЕЛЬНЬНЫЕ ПОЛОЖЕНИЯ. 8.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно. 8.2. Изменения в Политику вносятся отдельными локальными актами Оператора. Изменения и дополнения в настоящую Политику могут быть внесены на основании приказа Генерального директора Оператора. 8.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации. При выявлении противоречий положений настоящей Политики действующему законодательству Российской Федерации, подзаконным нормативным актам, настоящая Политика должна быть приведена в соответствие с действующим законодательском. 8.4 Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за обработку персональных данных у Оператора.

политика обработки персональных данных