Соглашение на обработку персональных данных
Политика Обработки Персональных Данных
1. Общие Положения
1.1. Назначение Политики
1.1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных, и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «ВМ Инжиниринг» (далее — ООО «ВМ Инжиниринг») может получить от субъекта персональных данных в целях, предусмотренных настоящей Политикой.
1.1.2. Политика вступает в силу с момента ее утверждения директором ООО «ВМ Инжиниринг».
1.1.3. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ООО «ВМ Инжиниринг», а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.1.4. Политика подлежит опубликованию на официальном сайте ООО «ВМ Инжиниринг» https://vminginiring.ru/include/licenses_detail.php
1.2. Цели Политики
Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных ООО «ВМ Инжиниринг»:
— осуществление ООО «ВМ Инжиниринг» функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом ООО «ВМ Инжиниринг»;
— регулирование трудовых и иных непосредственно связанных с ними отношений с работниками;
— защита прав и законных интересов ООО «ВМ Инжиниринг» в административном и судебном порядке;
— организация социально значимых и корпоративных мероприятий ООО «ВМ Инжиниринг»;
— освещение деятельности ООО «ВМ Инжиниринг» на сайтах в информационно-телекоммуникационной сети «Интернет»;
— в иных целях, достижение которых не запрещено законодательством Российской Федерации.
1.3. Область действия
1.3.1. Обработка персональных данных в ООО «ВМ Инжиниринг» выполняется с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.
1.3.2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
1.3.3. К субъектам персональных данных, персональные данные которых обрабатываются в ООО «ВМ Инжиниринг», в соответствии с настоящей Политикой относятся:
— работники ООО «ВМ Инжиниринг»;
— соискатели на вакантные должности ООО «ВМ Инжиниринг»;
— бывшие работники ООО «ВМ Инжиниринг»;
— контрагенты ООО «ВМ Инжиниринг»;
— пользователи сайтов ООО «ВМ Инжиниринг» в информационно-телекоммуникационной сети «Интернет».
1.3.4. Обработка персональных данных в ООО «ВМ Инжиниринг» осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.3.5. Настоящей Политикой должны руководствоваться все работники ООО «ВМ Инжиниринг».
1.3.6. С настоящей Политикой должны быть ознакомлены под подпись все работники ООО «ВМ Инжиниринг».
2. Правовые основания обработки персональных данных
2.1. Основанием обработки персональных данных в ООО «ВМ Инжиниринг» являются следующие нормативные акты и документы:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— «Трудовой кодекс РФ» от 30 декабря 2001 г. № 197-ФЗ;
— Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
3. Термины и Определения
В настоящей Политике используются следующие термины и определения:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Пользователь» — лицо, имеющее доступ к сайту Оператора и использующее его посредством сети Интернет.
«Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
«Cookie-файлы» — это текстовый файл с данными, который записывается в браузер сервером посещаемого пользователем сайта Оператора. Cookie-файлы содержат сведения, которые могут потребоваться сайту Оператора или другому веб-сайту для взаимодействия с Пользователем и персонализации его работы, для идентификации интернет-браузера Пользователя и в целом необходимы для обеспечения бесперебойной и полноценной работы сайта Оператора и его функций.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
4. Цели, условия и порядок обработки персональных данных и соответствующие им перечень обработки персональных данных
4.1. Персональные данные субъектов персональных данных, указанных в пп. 1.3.3.1, обрабатываются в целях выполнения требований трудового законодательства Российской Федерации, ведения бухгалтерского, кадрового и воинского учета, осуществления расчета заработной платы и иных выплат.
4.2. В целях, указанных в п. 4.1, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в пп. 1.3.3.1 настоящей Политики:
1) фамилия, имя, отчество;
2) дата рождения;
3) место рождения;
4) сведения о документах, удостоверяющих личность;
5) адрес регистрации;
6) адрес фактического проживания;
7) СНИЛС;
8) ИНН;
9) пол;
10) сведения о гражданстве;
11) адрес электронной почты;
12) сведения о воинском учете для военнообязанных и лиц, подлежащих призыву на военную службу;
13) сведения об образовании и (или) о квалификации или наличии специальных знаний;
14) сведения о трудовой книжке и (или) сведения о трудовой деятельности;
15) банковские реквизиты;
16) номер телефона;
17) сведения о доходе;
18) форма трудовых отношений.
4.3. Согласие субъектов персональных данных, указанных в пп. 1.3.3.1 настоящей Политики, оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
4.4. ООО «ВМ Инжиниринг» вправе обрабатывать персональные данные уволенных работников в случаях и в сроки, предусмотренные федеральным законодательством. К таким случаям, в том числе, относится обработка персональных данных в рамках бухгалтерского и налогового учета для обеспечения сохранности документов, необходимых для исчисления, удержания и перечисления налога.
4.5. ООО «ВМ Инжиниринг» вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.6. Перечень действий по обработке персональных данных субъектов, указанных в пп. 1.3.3.1 настоящей Политики, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.7. Персональные данные субъектов персональных данных, указанных в пп. 1.3.3.2, обрабатываются с целью рассмотрения соискателя на вакантную должность и принятия решения о приеме либо отказе в приеме на работу.
4.8. В целях, указанных в п. 4.7, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в пп. 1.3.3.2 настоящей Политики:
1) фамилия, имя, отчество;
2) сведения об образовании и (или) о квалификации или наличии специальных знаний;
3) сведения о трудовой деятельности;
4) паспортные данные;
5) адрес регистрации;
6) номер мобильного телефона.
4.9. Обработка персональных данных субъектов персональных данных, указанных в пп. 1.3.3.2 настоящей Политики, осуществляется с их согласия. Получение согласий от соискателей на вакантные должности производится в случае приглашения на собеседование.
4.10. Перечень действий по обработке персональных данных субъектов, указанных в пп. 1.3.3.2 настоящей Политики, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.11. В целях заключения и исполнения договоров обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в пп. 1.3.3.4 настоящей Политики:
1) фамилия, имя, отчество;
2) дата и место рождения (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
3) пол;
4) паспортные данные (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
5) адрес регистрации и (или) проживания (если Контрагент является индивидуальным предпринимателем или физическим лицом, а также в случае предоставления доверенности от Контрагента на имя Субъекта);
6) контактная информация (номер телефона, почтовый адрес, адрес электронной почты, контактные данные в мессенджерах и иных средствах обмена электронными сообщениями);
7) иные данные Субъекта, которые предоставил Субъект или Контрагент.
4.12. Перечень действий по обработке персональных данных субъектов, указанных в пп. 1.3.3.4 настоящей Политики, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.13. В целях идентификации Пользователя, зарегистрированного на сайте ООО «ВМ Инжиниринг» для его дальнейшей авторизации, оформления заказа и других действий, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в пп. 1.3.3.5 настоящей Политики:
1) фамилия, имя, отчество Пользователя;
2) контактный номер телефона Пользователя;
3) адрес электронной почты Пользователя;
4) место жительства Пользователя (при необходимости);
5) адрес доставки Товара (при необходимости).
4.14. Обработка персональных данных субъектов персональных данных, указанных в пп. 1.3.3.5 настоящей Политики, осуществляется с согласия субъектов.
4.15. В случаях, предусмотренных п. 4.14, согласие субъектов персональных данных оформляется в виде согласия на обработку персональных данных на сайте ООО «ВМ Инжиниринг», если иное не предусмотрено Федеральным законом «О персональных данных».
4.16. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя сайта, если иное не предусмотрено федеральным законом.
4.17. Перечень действий по обработке персональных данных субъектов, указанных в пп. 1.3.3.5 настоящей Политики, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5. Обеспечение безопасности персональных данных
5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований федерального закона в области защиты персональных данных.
5.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
1) назначение лиц, ответственных за организацию обработки персональных данных;
2) ограничение состава лиц, имеющих доступ к персональным данным; издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение их последствий;
3) ознакомление лиц, ответственных за организацию обработки персональных данных, с требованиями федерального закона и внутренних нормативных документов Оператора по обработке персональных данных; организация учета, хранения и обращения носителей информации;
4) разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
5) регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных.
5.3. Оператор не несет ответственности в случае утраты или разглашения персональных данных Пользователя, если они:
5.3.1. стали публичным достоянием до их утраты или разглашения Оператором;
5.3.2. были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
5.3.3. были разглашены с согласия Пользователя.
6. Порядок уничтожения персональных данных
6.1. В соответствии с требованиями законодательства о персональных данных, уничтожение предоставленных Пользователем персональных данных производится Оператором в следующих случаях:
- по достижении цели обработки персональных данных;
- в случае утраты необходимости в достижении целей обработки персональных данных;
- в случае отзыва Пользователем согласия на обработку своих персональных данных.
6.2. Уничтожение персональных данных производится путем стирания информации из информационных систем Оператора с составлением соответствующих документов.
7. Права субъектов персональных данных
Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
- получение информации об их персональных данных, обрабатываемых в ООО «ВМ Инжиниринг», в объеме сведений, предусмотренных ст. 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в ООО «ВМ Инжиниринг» в письменной форме по почтовому адресу, опубликованному на сайте ООО «ВМ Инжиниринг» в информационно-телекоммуникационной сети «Интернет» г. Ростов-на-Дону, пер. Ольховский, 8, либо по адресу электронной почты sale@vminginiring.ru, в порядке, предусмотренном Законом № 152-ФЗ. Запрос может быть направлен в формате электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;
- доступ к своим персональным данным, обработка которых осуществляется в ООО «ВМ Инжиниринг», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
- уточнение своих персональных данных, обработка которых осуществляется в ООО «ВМ Инжиниринг», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных, предоставленного ООО «ВМ Инжиниринг»;
- принятие предусмотренных законом мер по защите своих прав;
- направление требования в ООО «ВМ Инжиниринг» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
- осуществление иных предусмотренных законодательством Российской Федерации прав.
8. Меры, принимаемые для обеспечения выполнения обязанностей Оператора при обработке персональных данных
7.1. ООО «ВМ Инжиниринг» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- опубликование настоящей Политики на сайте ООО «ВМ Инжиниринг» в информационно-телекоммуникационной сети «Интернет»;
- получение согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9. Дополнительные условия
8.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
8.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.