Соглашение на обработку персональных данных
Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую можно получить о пользователе во время использования им сайта. Согласие пользователя на предоставление персональной информации, данное им в соответствии с настоящей Политикой в рамках отношений с одним из лиц, входящих, распространяется на все лица.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сервисов.
- Персональная информация пользователей, которую получает и обрабатывает Сайт.
1.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:
1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно заполнении форм обратной связи, включая персональные данные пользователя. Обязательная для предоставления Сервисов (оказания услуг) информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.
1.1.2 Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
1.2. Настоящая Политика применима только к Сайт. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах Сайт , в том числе в результатах поиска. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.3. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Сайт исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
- Цели сбора и обработки персональной информации пользователей.
2.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
2.2. Персональную информацию пользователя Сайт может использовать в следующих целях:
2.2.1. Идентификация стороны в рамках соглашений и договоров с Сайт;
2.2.2. Предоставление пользователю персонализированных услуг;
2.2.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработка запросов и заявок от пользователя;
2.2.4. Улучшение качества, удобства их использования, разработка услуг;
2.2.5. Таргетирование рекламных материалов;
2.2.6. Проведение статистических и иных исследований на основе обезличенных данных.
- Условия обработки персональной информации пользователя и её передачи третьим лицам.
3.1. Сайт хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.
3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
3.3. Сайт вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия;
3.3.2. Передача необходима в рамках использования пользователем определенного Сервиса либо для оказания услуги пользователю;
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.3.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.3.5. В целях обеспечения возможности защиты прав и законных интересов Сайт или третьих лиц в случаях, когда пользователь нарушает Пользовательское соглашение сервисов Сайт .
3.4. При обработке персональных данных пользователей Сайт руководствуется Федеральным законом РФ «О персональных данных».
- Изменение пользователем персональной информации.
4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности.
- Меры, применяемые для защиты персональной информации пользователей Сайт принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
- Изменение Политики конфиденциальности. Применимое законодательство.
6.1. Сайт имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
6.2. К настоящей Политике и отношениям между пользователем и Сайт , возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации
Общество с ограниченной ответственностью «Брамек» УТВЕРЖДЕНО
(ООО «Брамек») приказом ООО «Брамек»
ПОЛОЖЕНИЕ от 19.10.2023 № 57
г.Москва
О политике ООО «Брамек» в отношении обработки персональных данных
1. Общие положения
1.1. Общество с ограниченной ответственностью «Брамек» (ООО «Брамек»), выполняя требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и на основании Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ, публикует в свободном доступе настоящую политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Основные понятия.
1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных.
1.2.2. Оператор персональных данных, оператор – ООО«Брамек», самостоятельно или совместно с другими лицами организующее или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3. Обработка персональных данных – любое действие, операция или совокупность действий, операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление или изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
1.3. Субъекты персональных данных имеют право:
1.3.1. На полную информацию персональных данных и их обработке;
1.3.2. Доступ к своим персональным данным;
1.3.3. Предоставление сведений о наличии персональных данных в доступной форме;
1.4. Все указанные в настоящем документе сведения основаны на требованиях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных нормативных актов и Положения об обработке и защите персональных данных сотрудников ООО «Брамек», утвержденного генеральным директором 19.10.2023г.
2. Цели сбора персональных данных
2.1. ООО «Брамек» обрабатывает персональные данные сотрудников, соблюдая требования закона и исключительно в целях трудоустройства, оформления трудовых отношений, получения сотрудниками образования и продвижения по службе, контроля количества и качества выполняемой работы, обеспечения безопасности сотрудников и сохранности имущества.
Любые сведения личного характера – о судимости, состоянии здоровья, составе семьи, наличии несовершеннолетних детей и иждивенцев и т. д. – ООО «Брамек» обрабатывает только для целей трудовых отношений и предоставления гражданам гарантий и компенсаций, положенных по закону и локальным нормативным актам ООО «Брамек».
3. Правовые основания обработки персональных данных
3.1. ООО «Брамек» обрабатывает персональные данные сотрудников в соответствии:
3.1.1. С Уставом ООО «Брамек».
3.1.2. Положением о порядке обработки и о защите персональных данных, Перечнем сотрудников ООО «Брамек», которые для выполнения трудовой функции получают доступ к персональным данным сотрудников.
3.1.4. Трудовыми договорами, договорами о материальной ответственности, ученическими договорами, договорами на обучение, которые ООО «Брамек» заключает с работниками.
3.1.5. Согласиями на обработку персональных данных.
3.1.6. Обязательствами о неразглашении конфиденциальной информации.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. ООО «Брамек» обрабатывает персональные данные следующих субъектов персональных данных:
4.1.1. Работников, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников.
4.1.2. Клиентов и контрагентов – физических лиц.
4.1.3. Представителей или работников клиентов и контрагентов – юридических лиц.
4.1.4. Граждан, выполняющих работу по гражданским договорам.
4.2. ООО «Брамек» обрабатывает любые персональные данные работников бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников в целях трудовых отношений. Исключение: персональные данные специальных категорий:
- о состоянии здоровья, когда это не связано с выполнением работы;
- расовой и национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- интимной и частной жизни;
- судимости.
4.2.1. Конфиденциальная информация о работниках и бывших работниках:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- образование, специальность, квалификация, трудовой стаж, опыт работы;
- повышение квалификации, профессиональная переподготовка, независимая оценка квалификации, аттестация;
- занимаемая должность или выполняемая работа;
- сведения о воинском учете;
- социальные гарантии и льготы и основания для них;
- состояние здоровья работника, результаты медицинского обследования, психиатрического освидетельствования;
- адрес места жительства, номер телефона;
4.2.2. Конфиденциальная информация о семейном положении сотрудников и членах их семей:
- о наличии детей и иждивенцев;
- состоянии здоровья членов семьи;
- необходимости ухода за больным членом семьи;
- усыновлении и удочерении;
- иных фактах, на основании которых работникам по закону и локальным актам ООО «Брамек» должны быть предоставлены гарантии и компенсации.
5. Порядок и условия обработки персональных данных
5.1. В ООО «Брамек» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным в ООО «Брамек» имеют только те специалисты, кому это необходимо для исполнения должностных обязанностей. Сотрудники, получающие доступ к персональным данным, назначаются приказом генерального директора ООО «Брамек». Они проходят процедуру допуска, в процессе которой обучаются методам и способам безопасной обработки персональных данных.
Права, обязанности и ответственность сотрудников, обрабатывающих персональные данные в ООО «Брамек», закрепляются в их трудовых договорах, должностных инструкциях. Они дают отдельное письменное обязательство о неразглашении конфиденциальных сведений, в т. ч. после увольнения их из ООО «Брамек».
За нарушение правил обработки и хранения персональных данных, ставших им известным по работе, сотрудники привлекаются к дисциплинарной ответственности вплоть до увольнения.
5.3. Все персональные данные ООО «Брамек» получает только у субъекта персональных данных. В случае, когда персональные данные можно получить только у третьих лиц, это делается исключительно с письменного согласия субъекта.
5.4. В случаях, предусмотренных законом, ООО «Брамек» обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях ООО «Брамек» предлагает субъекту оформить персональное и конкретное письменное согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку сведений.
5.5. ООО «Брамек» хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование.
При достижении целей обработки ООО «Брамек» уничтожает персональные данные. Исключения:
- персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
5.6. ООО «Брамек» передает персональные данные в порядке, установленном законодательством. Персональные данные передаются только с письменного согласия субъекта, за исключением случаев, предусмотренных законом
6. Актуализация, исправление, удаление и уничтожение персональных данных.
Ответы на запросы субъектов на доступ к персональным данным.
6.1. ООО «Брамек» при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
6.2. ООО «Брамек» на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки персональных данных ООО «Брамек» в срок, не превышающий трех рабочих дней, прекращает неправомерную обработку персональных данных.
6.4. В случае достижения цели обработки персональных данных ООО «Брамек» прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «Брамек» прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва.
6.6. ООО «Брамек» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя ООО «Брамек» знакомит его с этими персональными данными в течение тридцати дней с даты получения запроса.
Менеджер по персоналу Е.Н. Голубева
