1. Общие положения
1.1. Политика Общества с ограниченной ответственностью «Специализированныйзастройщик «Энергия» (ОГРН 1196658083885, ИНН 6671101720, адрес: 620063, г.Екатеринбург, ул. 8 Марта, стр. 49, офис 430) в отношении обработкиперсональных данных и сведения о реализуемых требованиях к защите персональныхданных» (далее – Политика) определяет общие принципы и порядок обработкиперсональных данных и меры по обеспечению их безопасности в ООО«Специализированный застройщик «Энергия» (далее – Общество).
Целью Политики является обеспечение защиты прав и свобод человека и гражданинапри обработке его персональных данных, в том числе защиты прав нанеприкосновенность частной жизни, личную и семейную тайну, четкое инеукоснительное соблюдение требований российского законодательства РоссийскойФедерации в области персональных данных (далее – законодательство).
1.2. Политика разработана в соответствии с положениями Федерального закона от27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными инормативными правовыми актами, определяющими порядок работы с персональнымиданными и требования к обеспечению их безопасности.
1.3. В Политике используются следующие термины и определения:
автоматизированная обработка персональных данных – обработка персональныхданных с помощью средств вычислительной техники;
база персональных данных – упорядоченный массив персональных данных,независимый от вида материального носителя информации и используемых средствего обработки (архивы, картотеки, электронные базы данных);
биометрические персональные данные – сведения, которые характеризуютфизиологические и биологические особенности человека, на основании которыхможно установить его личность и которые используются оператором дляустановления личности субъекта персональных данных;
блокирование персональных данных – временное прекращение обработки персональныхданных (за исключением случаев, когда обработка необходима для уточненияперсональных данных);
веб-сайт – совокупность программ для электронных вычислительных машин и инойинформации, содержащейся в информационной системе, доступ к которойобеспечивается посредством информационно-телекоммуникационной сети «Интернет»по доменным именам и (или) по сетевым адресам, позволяющим идентифицироватьвеб-сайты в сети «Интернет»;
дата-центр – специализированная организация, предоставляющая услуги поразмещению серверного и сетевого оборудования, сдаче серверов (в том числевиртуальных) в аренду, а также по подключению к сети «Интернет»;
доступ к персональным данным – ознакомление определенных лиц (в том числеработников) с персональными данными субъектов, обрабатываемыми Обществом, приусловии сохранения конфиденциальности этих сведений;
информационная система персональных данных – совокупность содержащихся в базахданных персональных данных и обеспечивающих их обработку информационныхтехнологий и технических средств;
использование персональных данных – действия (операции) с персональнымиданными, совершаемые оператором в целях принятия решений и/или совершения иныхдействий, порождающих юридические последствия в отношении субъекта персональныхданных или других лиц, либо иным образом затрагивающих права и свободы субъектаперсональных данных или других лиц;
контрагент – сторона договора с Обществом, не являющаяся работником Общества;
конфиденциальность персональных данных – обязанность лиц, получивших доступ кперсональным данным, не раскрывать третьим лицам и не распространятьперсональные данные без согласия субъекта персональных данных, если иное непредусмотрено законодательством;
обработка персональных данных – любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;
общедоступные персональные данные – персональные данные, доступ неограниченногокруга лиц к которым предоставлен с согласия субъекта персональных данных либопо его просьбе, а также данные, которые подлежат обязательному раскрытию илиопубликованию в соответствии с требованиями законодательства;
Общество – Общество с ограниченной ответственностью «Специализированныйзастройщик «Энергия»;
оператор – государственный орган, муниципальный орган, юридическое илифизическое лицо, самостоятельно или совместно с другими лицами организующее и(или) осуществляющее обработку персональных данных, а также определяющее целиобработки персональных данных, состав персональных данных, подлежащихобработке, действия (операции), совершаемые с персональными данными; в Политикепод оператором понимается Общество, если иное не указано специально;
персональные данные – любая информация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональныхданных);
персональные данные, разрешенные субъектом персональных данных дляраспространения – персональные данные, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных путем дачи согласия наобработку персональных данных, разрешенных субъектом персональных данных дляраспространения в порядке, предусмотренном Федеральным законом «О персональныхданных»;
предоставление персональных данных – действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц;
Роскомнадзор – Федеральная служба по надзору в сфере связи, информационныхтехнологий и массовых коммуникаций, на которую возложены функцииуполномоченного органа по защите прав субъектов персональных данных, а такжефункции по федеральному государственному контролю (надзору) за соответствиемобработки персональных данных требованиям законодательства Российской Федерациив области персональных данных;
специальные категории персональных данных – сведения, касающиеся расовой, национальнойпринадлежности, политических взглядов, религиозных или философских убеждений,состояния здоровья, интимной жизни;
страница веб-сайта – часть веб-сайта, доступ к которой осуществляется поуказателю, состоящему из доменного имени и символов, определенных владельцемвеб-сайта;
субъект персональных данных – физическое лицо, к которому относятсяперсональные данные;
трансграничная передача персональных данных – передача персональных данных натерриторию иностранного государства органу власти иностранного государства,иностранному физическому лицу или иностранному юридическому лицу;
уничтожение персональных данных – действия, в результате которых становитсяневозможным восстановить содержание персональных данных в информационнойсистеме персональных данных и (или) в результате которых уничтожаютсяматериальные носители персональных данных.
2. Статус Общества и категории субъектов, чьи персональные данныеобрабатываются Обществом
2.1. Общество является оператором персональных данных в отношении персональных данныхследующих физических лиц:
работников Общества, с которыми заключены или были заключены трудовые договоры,в том числе те, с которыми трудовые договоры уже прекращены (расторгнуты)(далее – Работники);
близких родственников, супругов и лиц, находящихся на иждивении Работников, втом числе бывших супругов, которым выплачиваются алименты (далее – Члены семейработников);
физических лиц – участников Общества (далее – Участники);
третьих лиц, которым перечисляется заработная плата Работника (далее - Получателизарплаты);
соискателей вакантных должностей Общества (кандидатов для приема на работуОбществом), представивших свои резюме или анкеты, содержащие персональныеданные, лично или через специализированные организации по подбору персонала(кадровые агентства), в том числе через специализированные веб-сайты в сетиИнтернет, а также в отношении которых Обществом проявлена инициатива о найме наработу (далее – Соискатели);
физических лиц, дающих рекомендации Соискателям (далее – Рекомендатели);
контрагентов-физических лиц, посетителей сайта, жильцов, собственников инанимателей помещений, индивидуальных предпринимателей, представителейконтрагентов-юридических лиц и индивидуальных предпринимателей, в том числеработников, владельцев, включая бенефициарных владельцев, представителей,действующих на основании доверенности, и иных представителей контрагентов, скоторыми у Общества существуют договорные отношения, с которыми Обществонамерено вступить в договорные отношения или которые намерены вступить в договорныеотношения с Обществом (далее – Контрагенты, Представители контрагентов);
участников мероприятий, организуемых или спонсируемых Обществом (далее –Участники мероприятий);
лиц, направляющих претензии, запросы Обществу в отношении качества товара,услуги, продукта (далее – Заявители претензий);
представителей субъектов персональных данных, не являющихся работникамиОбщества и обращающихся в Общество по поручению и от имени субъектовперсональных данных (далее – Представители субъектов);
посетителей охраняемых территорий и помещений Общества, не имеющих правапостоянного прохода на такие территории (в такие помещения) (далее –Посетители);
авторизованных пользователей веб-сайта https://dom-7.su и иных веб-сайтовОбщества, заполнивших веб-формы регистрации (далее – Пользователи сайтов)
лиц, подписавшихся на рассылку на веб-сайте Общества (далее – Подписчики);
анонимных (неавторизованных) посетителей веб-сайта https://dom-7.su и иныхсайтов Общества, в отношении которых обрабатывается информация, содержащаяся вфайлах cookie и сведения об IP-адресах (далее – Посетители сайтов).
Субъект персональных данных одновременно может относиться к несколькимкатегориям, указанным выше.
2.2. Общество является лицом, осуществляющим предоставление персональных данныхдругим операторам в соответствии с требованиями законодательства, к которымотносятся без ограничения:
органы власти и местного самоуправления, государственные внебюджетные фонды, вкоторые перечисляются средства Обществом для зачисления на счета Работников(инспекции Федеральной налоговой службы, территориальные отделения Социальногофонда России, Федерального фонда обязательного медицинского страхования и др.),надзорные органы;
органы статистики, операторы связи, иные организации, которым эта информациядолжна предоставляться в соответствии с законодательством РФ;
2.3. Органам власти, местного самоуправления и государственным внебюджетнымфондам, органам статистики, операторам связи и иным органам и организациям,персональные данные предоставляются (передаются) в объеме, определенномприменимым законодательством, соответствующими органами власти игосударственными внебюджетными фондами в пределах их полномочий. Согласиесубъектов на такую передачу персональных данных не требуется.
3. Принципы обработки персональных данных
Обработка персональных данных Обществом осуществляется в соответствии соследующими принципами:
3.1. Законность и справедливая основа обработки персональных данных. Обществопринимает все необходимые меры по выполнению требований законодательства, необрабатывает персональные данные в случаях, когда это не допускаетсязаконодательством, не использует персональные данные во вред субъектам.
3.2. Ограничение обработки персональных данных достижением конкретных, заранееопределённых и законных целей. Целями обработки персональных данных Обществомявляются:
в отношении Работников:
соблюдение трудового законодательства, включая выполнение возложенныхзаконодательством на Общество как работодателя функций, полномочий иобязанностей, в частности, но не исключительно, содействие в обучении ипродвижение по службе, обеспечение личной безопасности работников, контрольколичества и качества выполняемой работы, обеспечение сохранности имущества,расчет и выплата заработной платы, иных вознаграждений, расчет и перечислениеналогов и отчислений;
предоставление Работникам дополнительных услуг за счет работодателя(предоставление средств корпоративной связи, перечисление доходов на платежныекарты, страхование за счет работодателя, обеспечение командировок и пр.);
в отношении Работников компаний группы:
кадровое администрирование, корректный расчет заработной платы ивознаграждений;
в отношении Членов семей работников:
предоставление Работникам льгот и гарантий, предусмотренных законодательством идокументами работодателя для лиц, имеющих (усыновивших) детей, лиц с семейнымиобязанностями, выплата алиментов;
в отношении Участников Общества:
выполнение функций, полномочий и обязанностей, возложенных на Общество (ведениесписка участников Общества, обеспечение возможности участия в общем собранииучастников, выплата дивидендов, внесение (изменение) сведений, содержащихся вЕГРЮЛ и/или ЕГРИП;
в отношении Получателей зарплаты:
получение заработной платы третьими лицами по заявлению Работника;
в отношении Соискателей:
принятие решения о возможности замещения вакантных должностей соискателями,наиболее полно соответствующими требованиям Общества; ведение кадровогорезерва;
в отношении Рекомендателей:
рассмотрение рекомендаций, полученных Соискателями на предыдущих местах работы;
в отношении Контрагентов, Представителей контрагентов:
выполнение норм Гражданского кодекса РФ, Жилищного кодекса РФ,Градостроительного кодекса РФ, действующих законодательных норм, регулирующихдоговорную работу, заключение, включая проверку контрагентов, и исполнениедоговоров с контрагентами, осуществление предусмотренной уставом Операторадеятельности, в том числе заключения, исполнения и прекращениягражданско-правовых договоров; оказания платных и бесплатных услуг субъектамперсональных данных; улучшения качества оказываемых услуг; осуществления связис субъектами персональных данных для направления уведомлений, информации изапросов, связанных с деятельностью Оператора, а также обработки обращений,заявлений, заявок и иных сообщений субъектов персональных данных;предоставления субъектам персональных данных доступа к использованиюИнтернет-сайта Оператора и его функционала; проведения статистических и иныхисследований на основе обезличенных персональных данных;
в отношении Участников мероприятий:
предоставление возможности участия в мероприятиях, организуемых илиспонсируемых Обществом;
в отношении Заявителей претензий:
выполнение возложенной на Общество законодательством обязанности порассмотрению претензий и запросов;
в отношении Представителей субъектов:
выполнение Обществом действий по поручению Представителей субъектовперсональных данных;
в отношении Посетителей:
обеспечение возможности прохода и въезда на охраняемую территорию и в помещенияОбщества лиц, не имеющих постоянных пропусков, контроль их убытия;
в отношении Пользователей сайтов:
предоставление возможности регистрации на веб-сайтах Общества и использованияпредоставляемых сайтами сервисов;
в отношении Подписчиков:
предоставление возможности подписки на новостные рассылки Общества;
в отношении Посетителей сайтов:
профилирование Посетителей веб-сайтов для облегчения навигации и учетаиндивидуальных предпочтений, получение статистических данных о посещениивеб-сайтов.
3.3. Обработка только тех персональных данных, которые отвечают заранееобъявленным целям их обработки; соответствие содержания и объёма обрабатываемыхперсональных данных заявленным целям обработки; недопущение обработкиперсональных данных, несовместимой с целями сбора персональных данных, а такжеизбыточных по отношению к заявленным целям обработки персональных данных.Общество не собирает и не обрабатывает персональные данные, не требующиеся длядостижения целей, указанных в пункте 3.2 Политики, не использует персональныеданные субъектов в каких-либо целях, кроме указанных.
3.4. Недопущение объединения баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обеспечение точности, достаточности и актуальности персональных данных поотношению к целям обработки персональных данных. Общество принимает всеразумные меры по поддержке актуальности обрабатываемых персональных данных,включая, но не ограничиваясь, реализацию права каждого субъекта получать дляознакомления свои персональные данные и требовать от Общества их уточнения,блокирования или уничтожения в случае, если персональные данные являютсянеполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленных выше целей обработки без объяснения причин такоготребования.
3.6. Хранение персональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональныхданных, если срок хранения персональных данных не установлен законодательством,договором, стороной которого является субъект персональных данных, а такжесогласием субъекта персональных данных на обработку его персональных данных.
3.7. Уничтожение персональных данных по достижении заявленных целей ихобработки или в случае утраты необходимости в достижении этих целей, приневозможности устранения Обществом допущенных нарушений установленногозаконодательством порядка обработки персональных данных, отзыве согласия наобработку субъектом персональных данных, выдвижения субъектом требования опрекращении обработки Обществом его персональных данных, истечении сроковобработки персональных данных, установленных локальными актами Общества,согласием на обработку персональных данных, если иное не предусмотренозаконодательством или договорами с субъектами персональных данных, а носителиперсональных данных не подлежат передаче на архивное хранение.
3.8. При обработке персональных данных Общество исходит из того, что субъектыпредоставляет достоверную информацию о себе и не принимает на себя каких-либообязательств по проверке полученных персональных данных, хотя и оставляет засобой право при необходимости выполнить такую проверку законными способами.
4. Условия обработки персональных данных
4.1. Обработка персональных данных Обществом допускается в следующих случаях:
4.1.1. При наличии согласия субъекта персональных данных на обработку егоперсональных данных.
4.1.2. Обработка персональных данных необходима для достижения целей,предусмотренных законом, а также для осуществления и выполнения возложенныхзаконодательством на Общество функций, полномочий и обязанностей.
4.1.3. Для заключения договора по инициативе субъекта персональных данных иисполнения договора, стороной которого или выгодоприобретателем по которомуявляется или намеревается стать субъект персональных данных. Такими договорами,без ограничения, являются, трудовые договоры с Работниками, договорыстрахования, в которых Работники и Члены семей работников являютсявыгодоприобретателями, все виды гражданско –правовых договор с контрагентами,потенциальными контрагентами, представителями контрагентов, клиентами.
До момента заключения указанных договоров Общество осуществляет обработкуперсональных данных на стадии преддоговорной работы при наличии согласиясубъекта персональных данных на обработку, полученного в любой доказываемойформе.
4.1.4. Обработка персональных данных необходима для осуществления прав изаконных интересов Общества или третьих лиц либо для достижения общественнозначимых целей при условии, что при этом не нарушаются права и свободысубъектов персональных данных.
4.1.5. Обработка персональных данных осуществляется в статистических или иныхисследовательских целях при условии обязательного обезличивания персональныхданных.
4.1.6. Доступ неограниченного круга лиц к персональным данным предоставленсубъектом персональных данных путем дачи согласия на обработку персональныхданных, разрешенных субъектом для распространения.
4.1.7. Персональные данные подлежат опубликованию или обязательному раскрытию всоответствии с законодательством.
4.2. Общество не раскрывает третьим лицам и не распространяет персональныеданные без согласия субъекта персональных данных, если иное не предусмотренозаконодательством, договором с субъектом персональных данных, не указано вполученном от него согласии на обработку персональных данных.
4.3. Общество не обрабатывает персональные данные, относящиеся к специальнымкатегориям и касающиеся расовой и национальной принадлежности, политическихвзглядов, религиозных или философских убеждений, интимной жизни, состоянияздоровья (за исключением сведений о состоянии здоровья Работников, связанных свозможностью выполнения Работником трудовой функции и необходимых для целей,определенных законодательством о государственной социальной помощи,законодательством об обязательных видах страхования, трудовым, пенсионным истраховым законодательством), о членстве субъектов персональных данных вобщественных объединениях или их профсоюзной деятельности, за исключениемслучаев, прямо предусмотренных законодательством.
4.4. Общество не обрабатывает персональные данные о судимости за исключениемслучаев, предусмотренных законодательством Российской Федерации.
4.5. Общество не обрабатывает биометрические персональные данные.
4.6. При сборе персональных данных Общество обеспечивает запись,систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение персональных данных с использованием баз данных, находящихся натерритории Общества.
4.7. Общество не осуществляет трансграничную передачу персональных данных.
4.8. Общество не принимает решения, порождающие юридические последствия вотношении субъектов персональных данных или иным образом затрагивающие их праваи законные интересы, на основании исключительно автоматизированной обработкиперсональных данных. Данные, имеющие юридические последствия или затрагивающиеправа и законные интересы субъекта, подлежат перед их использованием проверкесо стороны уполномоченного работника Общества.
5. Способы обработки персональных данных
5.1. Общество осуществляет обработку персональных данных с использованиемсредств автоматизации, а также без использования таких средств.
5.2. Политика применяется к обработке персональных данных, осуществляемой сиспользованием средств автоматизации, а также к неавтоматизированной обработке,при которой персональные данные организованы в картотеках, журналах, иныхсистематизированных собраниях, обеспечивающих их поиск и доступ по заданнымкритериям.
6. Конфиденциальность персональных данных
6.1. Работниками Общества, получившими доступ к персональным данным, должнабыть обеспечена конфиденциальность таких данных, за исключением сведений, вотношении которых субъектами даны согласия на их включение в общедоступныеисточники или распространение, а также персональных данных, подлежащихопубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.2. Общество вправе с согласия субъекта поручить обработку персональных данныхдругому лицу, если иное не предусмотрено законодательством, на основаниизаключаемого с этим лицом договора, предусматривающего в качестве существенногоусловия обязанность лица, осуществляющего обработку персональных данных попоручению Общества, соблюдать принципы, правила обработки персональных данных итребования к их обработке, предусмотренные законодательством. Объемпередаваемых другому лицу для обработки персональных данных, действия,выполняемые с персональными данными этим лицом,
должны быть минимально необходимыми для выполнения им своих обязанностей передОбществом.
В поручении Общества должны быть определены перечень действий (операций) сперсональными данными, которые будут совершаться лицом, осуществляющимобработку персональных данных, цели обработки, перечень обрабатываемых попоручению персональных данных, должна быть установлена обязанность такого лицасоблюдать конфиденциальность персональных данных и обеспечивать безопасностьперсональных данных при их обработке, по запросу Общества в течение срока действияпоручения, в том числе до обработки персональных данных, предоставлятьдокументы и иную информацию, подтверждающие принятие мер и соблюдение в целяхисполнения поручения оператора требований, установленных статьей 6 Федеральногозакона от 27.07.2006 № 152-ФЗ «О персональных данных», об уведомлении Обществао фактах неправомерной или случайной передачи (предоставления, распространения,доступа) персональных данных, повлекшей нарушение прав субъектов персональныхданных, а также требования к защите обрабатываемых персональных данных всоответствии со статьей 19 указанного закона.
6.3. В случае, если Общество поручает обработку персональных данных другомулицу, ответственность перед субъектом персональных данных за действияуказанного лица несет Общество. Лицо, осуществляющее обработку персональныхданных по поручению Общества, несет ответственность перед Обществом.
6.4. Общество вправе разместить свои информационные системы персональных данныхв дата-центре (облачной вычислительной инфраструктуре). В этом случае в договорс дата-центром (провайдером облачных услуг) в качестве существенного условияможет включаться требование о запрете доступа персонала дата-центра (провайдераоблачных услуг) к базам персональных данных Общества, размещаемых в дата-центре(облачной инфраструктуре), и тогда такое размещение не рассматриваетсяОбществом как поручение обработки персональных данных дата-центру (провайдеруоблачных услуг) и не требует согласия субъектов персональных данных на такоеразмещение.
7. Согласие субъекта персональных данных на обработку своих персональных данных
7.1. Субъект персональных данных принимает решение о предоставлении своихперсональных данных Обществу и дает согласие на их обработку свободно, своейволей и в своем интересе. Согласие на обработку персональных данных должно бытьконкретным, предметным, информированным, сознательным и однозначным и можетпредоставляться субъектом в любой позволяющей подтвердить факт его полученияформе, если иное не установлено законодательством.
7.2. Специально выраженного согласия Работника на обработку его персональныхданных не требуется, так как обработка необходима для исполнения трудовогодоговора, стороной которого является Работник-субъект персональных данных, идля осуществления и выполнения возложенных законодательством на Обществофункций, полномочий и обязанностей, за исключением случаев, когда необходимополучение письменного согласия Работника для конкретных случаев обработкиперсональных данных. К случаям, требующим письменного согласия Работника,относятся, не ограничиваясь:
7.2.1. Получение персональных данных Работников у третьих лиц, в том числе – сцелью проверки таких персональных данных, а также в случаях, когда такие данныенельзя получить от самого Работника.
7.2.2. Передача персональных данных какой-либо третьей стороне, в том числепередача персональных данных контрагентам в целях заключения и исполнениядоговоров, участия в торгах, тендерах и т.д., при направлении в служебныекомандировки, на обучение и повышение квалификации и т.п.
7.2.3. Передача персональных данных Работника третьим лицам в коммерческихцелях, в том числе – банкам, открывающим и обслуживающим платежные карты дляначисления заработной платы и иных доходов Работника, полиграфическимпредприятиям, занимающимся изготовлением визитных карточек (бизнес-карт)Работников за счет работодателя, организациям, занимающимся бронированиембилетов и гостиниц и т.п.
7.2.4. Передача персональных данных Работника нотариусам для оформлениянотариально заверяемых доверенностей от имени Общества и совершения иныхнотариальных действий.
7.2.5. Передача персональных данных частной охранной организации с цельюобеспечения прохода Работников в охраняемые помещения.
7.3. Специально выраженного согласия Членов семей работников не требуется, еслиобработка их персональных данных осуществляется на основании законодательства(для предоставления льгот и гарантий, оформления социальных выплат, начисленияалиментов и пр.), выполняется Обществом как работодателем в соответствии стребованиями Трудового кодекса РФ, иных законов и нормативных правовых актов, атакже в случаях, когда Члены семей работников являются выгодоприобретателями, втом числе – застрахованными лицами по договорам, заключенным Обществом какстраховщиком в пользу Членов семей работников. Во всех остальных случаяхнеобходимо получение доказываемого (подтверждаемого) согласия Членов семейработников на обработку их персональных данных Обществом.
7.4. Специально выраженного согласия Участников Общества на обработку ихперсональных данных Обществом не требуется, т.к. она ведется с целью выполнениефункций, полномочий и обязанностей, возложенных на Общество законодательством оюридических лицах.
7.5. Персональные данные Получателей зарплаты обрабатываются Обществом наосновании их согласия, получаемого в любой доказываемой форме после сообщенияОбществом Получателю зарплаты о предоставлении Обществу его персональных данныхРаботником.
7.6. Специально выраженного согласия Соискателей на обработку их персональныхданных не требуется, поскольку такая обработка необходима в целях заключениятрудовых договоров по инициативе Соискателей-субъектов персональных данных, заисключением случаев, когда необходимо получение согласия Соискателя вписьменной форме для конкретных случаев обработки персональных данных.Персональные данные Соискателя, содержащиеся в его анкете, резюме, электронныхписьмах, направленных Обществу Соискателем или специализированнымиорганизациями по подбору персонала, и других документах, уничтожаются в течение30 дней с даты принятия решения о приеме Соискателя на работу или об отказе вприеме на работу, за исключением Соискателей, выразивших согласие на включениево внешний кадровый резерв Общества. Персональные данные Соискателей,включенных во внешний кадровый резерв, хранятся в течение срока, указанного всогласии на обработку персональных данных.
7.7. В иных случаях, в том числе при обращении Общества к Соискателю спредложением о работе, для обработки персональных данных Соискателя необходимополучение его согласия на обработку персональных данных в любой доказываемойформе, например, в тексте анкеты, по электронной почте и т.д.
7.8. Персональные данные Рекомендателей обрабатываются Обществом на основанииих согласия, получаемого в любой доказываемой форме после сообщения ОбществомРекомендателю о получении его персональных данных от Соискателя.
7.9. Персональные данные лиц, подписавших договоры с Обществом, и содержащиесяв единых государственных реестрах юридических лиц и индивидуальныхпредпринимателей, являются открытыми и общедоступными, за исключением сведенийо номере, дате выдачи и органе, выдавшем документ, удостоверяющий личностьфизического лица. Обеспечение их конфиденциальности и согласие субъектовперсональных данных на обработку таких данных не требуется.
7.10. Во всех остальных случаях необходимо получение согласия субъектов наобработку их персональных данных, являющихся Контрагентами и/илиПредставителями контрагентов, за исключением лиц, подписавших договоры сОбществом, предоставивших доверенности на право действовать от имени и попоручению контрагентов Общества и тем самым совершивших конклюдентные действия,подтверждающие их согласие с обработкой персональных данных, указанных в текстедоговора (доверенности). Согласие Представителя контрагента на передачу егоперсональных данных Обществу и обработку им таких данных получает контрагент, вэтом случае получение Обществом согласия субъекта на обработку его персональныхданных не требуется.
7.11. Клиенты, пользователи сайта, посетители, дают свое согласие Обществу наобработку их персональных данных в любой доказываемой форме при предоставлениисвоих персональных данных, за исключением случаев, когда субъекты указанных вданном пункте категорий являются стороной договора с Обществом, который нетребует получения согласия на обработку персональных данных.
7.12. Согласие Представителей субъектов персональных данных на обработку ихперсональных данных выражается в форме конклюдентных действий путемпредоставления доверенности с правом действовать от имени и по поручениюсубъектов персональных данных и документа, удостоверяющего личностьПредставителя субъекта персональных данных.
7.13. Согласие Посетителя на обработку его персональных данных дается в формеконклюдентных действий, а именно – предоставления документа, удостоверяющеголичность, и сообщения сведений, запрашиваемых у него при посещении Общества.
7.14. Согласие Пользователей сайтов и Подписчиков на обработку их персональныхданных дается путем простановки соответствующей отметки в чек-боксе веб-формына веб-сайте при заполнении ее персональными данными.
7.15. Согласие Посетителей сайта на обработку их персональных данных,получаемых Обществом и метрическим службами сети Интернет при просмотреПосетителями сайта страниц веб-сайта, дается путем принятия условий «Политикипо работе с файлами cookies» и нажатии клавиши «Принять» (или аналогичнойклавиши, подтверждающей согласие) баннера, информирующего об использованиифайлов cookies.
7.16. Равнозначным содержащему собственноручную подпись субъекта персональныхданных согласию в письменной форме на бумажном носителе является согласие вформе электронного документа, подписанного электронной подписью в соответствиис законодательством об электронной подписи.
7.17. Согласие субъектов на предоставление их персональных данных не требуетсяпри получении Обществом в рамках установленных полномочий мотивированныхзапросов от органов прокуратуры, правоохранительных органов, органов следствияи дознания, органов безопасности, государственных инспекторов труда ипредставителей при осуществлении ими своих функций и иных органов,уполномоченных запрашивать информацию в соответствии с компетенцией,предусмотренной законодательством.
7.18. Мотивированный запрос должен включать в себя указание цели запроса,ссылку на правовые основания запроса, в том числе подтверждающие полномочияоргана, направившего запрос, а также перечень запрашиваемой информации.
7.19. В случае поступления запросов от организаций, не обладающихсоответствующими полномочиями, Общество обязано получить от субъекта согласиена предоставление его персональных данных, и предупредить лиц, получающихперсональные данные, о том, что эти данные могут быть использованы лишь вцелях, для которых они сообщены, а также требовать от этих лиц подтверждениятого, что указанное правило будет (было) соблюдено.
7.20. Согласие на обработку персональных данных, обработка которых неустановлена требованиями законодательства или не требуется для исполнениядоговора с Обществом, стороной которого является субъект персональных данных,может быть отозвано субъектом персональных данных. В этом случае Обществоуничтожает такие персональные данные, в
отношении которых отзывается согласие на обработку, и обеспечивает ихуничтожение контрагентами, которым были переданы такие данные, в течение 30календарных дней с момента получения отзыва согласия субъекта на обработку егоперсональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации,касающейся обработки его персональных данных. Субъект персональных данныхвправе требовать от Общества уточнения его персональных данных, их блокированияили уничтожения в случае, если персональные данные являются неполными,устаревшими, неточными, незаконно полученными или не являются необходимыми длязаявленной цели обработки, а также принимать предусмотренные законодательствоммеры по защите своих прав.
8.2. Субъект персональных данных имеет право на защиту своих прав и законныхинтересов.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1 Общество при обработке персональных данных принимает необходимые правовые,организационные и технические меры для защиты персональных данных отнеправомерного или случайного доступа к ним, уничтожения, изменения,блокирования, копирования, предоставления, распространения персональных данных,а также от иных неправомерных действий в отношении персональных данных.
9.2 Реализация требований к защите персональных данных в Обществеосуществляется в соответствии с Постановлениями Правительства РФ от 01.11.2012№1119 «Об утверждении требований к защите персональных данных при их обработкев информационных системах персональных данных» и от 15.09.2008 №687 «Обутверждении Положения об особенностях обработки персональных данных,осуществляемой без использования средств автоматизации».
9.3 Безопасность персональных данных при их обработке в информационных системахобеспечивается с помощью системы защиты персональных данных, нейтрализующейактуальные угрозы. Система защиты персональных данных включает в себяорганизационные и (или) технические меры, определенные с учетом актуальныхугроз безопасности персональных данных и информационных технологий,используемых в информационных системах.
9.4 Выбор средств защиты информации для системы защиты персональных данныхосуществляется Обществом в соответствии с законодательством РоссийскойФедерации.
9.5 Основными мерами защиты персональных данных, используемыми Обществом,являются:
назначение лица, ответственного за обработку персональных данных, обучение иинструктаж, внутренний контроль, за соблюдением Обществом и его работникамитребований к защите персональных данных;
определение актуальных угроз безопасности персональных данных при их обработкев информационной системе персональных данных, и разработка мер и мероприятий позащите персональных данных;
разработка локальных нормативных актов в отношении обработки персональныхданных;
установление индивидуальных паролей доступа сотрудников в информационныесистемы в соответствии с их трудовыми обязанностями;
использование сертифицированного антивирусного программного обеспечения срегулярно обновляемыми базами;
использование сертифицированных программных средств защиты информации отнесанкционированного доступа;
соблюдение условий, обеспечивающих сохранность персональных данных иисключающих несанкционированный к ним доступ.
10. Хранение персональных данных
10.1. Персональные данные субъектов могут быть получены, проходить дальнейшуюобработку и передаваться на хранение как на бумажных носителях, так и в электронномвиде.
10.2. Персональные данные, зафиксированные на бумажных носителях, хранятся взапираемых шкафах.
10.3. Персональные данные субъектов, обрабатываемые в информационных системах вразных целях, хранятся в разных папках (вкладках).
10.4. Хранение персональных данных осуществляется в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен законом, договором, стороной которого, выгодоприобретателем илипоручителем по которому является субъект персональных данных. Обрабатываемыеперсональные данные подлежат уничтожению либо обезличиванию по достижении целейобработки или в случае утраты необходимости в достижении этих целей, если иноене предусмотрено законом.
10.5. При осуществлении хранения персональных данных Общество обязаноиспользовать базы данных, находящиеся на территории Российской Федерации.
11. Актуализация, уточнение и уничтожение персональных данных
11.1. При обработке обеспечиваются точность персональных данных, ихдостаточность и актуальность по отношению к целям обработки персональныхданных. При обнаружении неполных персональных данных производится ихактуализация.
11.2. В случае подтверждения факта неточности персональных данных Общество наосновании сведений, представленных субъектом персональных данных или егопредставителем либо уполномоченным органом по защите прав субъектовперсональных данных, или иных необходимых документов производит уточнение персональныхданных.
11.3. При достижении целей обработки персональных данных, а также в случаеотзыва субъектом персональных данных согласия на их обработку персональныеданные подлежат уничтожению, если иное не предусмотрено договором,стороной которого, выгодоприобретателем или поручителем по которому являетсясубъект персональных данных.
11.4.Уничтожение документов (носителей), содержащих персональные данныепроизводится путем сожжения, дробления (измельчения). Для уничтожения бумажныхдокументов допускается применение шредера.
11.5. Персональные данные на электронных носителях уничтожаются способом,исключающим возможность их восстановления.
12. Заключительные положения
12.1. Иные обязанности и права Общества как оператора персональных данных илица, организующего их обработку по поручению других операторов, определяютсязаконодательством Российской Федерации в области персональных данных.
12.2. Должностные лица и работники Общества, виновные в нарушении норм,регулирующих обработку и защиту персональных данных, несут материальную,дисциплинарную, административную, гражданско-правовую или уголовнуюответственность в соответствии с законодательством.