Политика конфиденциальности

Политика в отношении обработки персональных данных:

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «СТРОИТЕЛЬНО-ТОРГОВАЯ КОМПАНИЯ «КОНСТРУКТОР» (далее – Оператор) ОГРН 5147746104655, ИНН 7733894898.
1.2. Положения Политики обязательны для исполнения всеми работниками Оператора, включая сотрудников филиалов и обособленных подразделений, осуществляющими обработку персональных данных.
1.3. Цель Политики — обеспечение защиты прав субъектов персональных данных, соблюдение конфиденциальности и требований законодательства Российской Федерации.
1.4. Оператор обрабатывает персональные данные:
• с согласия субъекта персональных данных;
• для исполнения договора или требований закона;
• в иных случаях, предусмотренных законодательством Российской Федерации.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
• законности;
• ограничения целей (данные не используются вне заявленных целей);
• минимизации данных (собираются только необходимые данные);
• точности и актуальности;
• конфиденциальности и безопасности.
3. Объем и категории обрабатываемых персональных данных
3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не должны быть избыточными по отношению к этим целям.
3.2. Категории субъектов персональных данных:
3.2.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей.
Обрабатываемые персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, посёлок, деревня, иной населённый пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, посёлок, деревня, иной населённый пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, посёлок, деревня, иной населённый пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• данные паспорта или иного удостоверяющего личность документа;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учёт, дата (число, месяц, год) выдачи свидетельства);
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учёта, в том числе в форме электронного документа;
• данные трудовой книжки, вкладыша в трудовую книжку;
• сведения о воинском учёте (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учётная специальность, воинское звание, данные о принятии/снятии на (с) учёт(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
• сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, учёная степень, звание, реквизиты документа об образовании и о квалификации);
• номер расчётного счета;
3.2.2. Члены семьи работников Оператора.
Обрабатываемые персональные данные:
• фамилия, имя, отчество;
• степень родства;
• год рождения;
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, посёлок, деревня, иной населённый пункт, улица, дом, корпус, квартира);
3.2.3. Клиенты и контрагенты Оператора (физические лица);
Обрабатываемые персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий);
• адрес электронной почты;
• данные паспорта или иного удостоверяющего личность документа;
3.2.4. Представители (работники) клиентов и контрагентов Оператора (юридических лиц).
Обрабатываемые персональные данные:
• фамилия, имя, отчество;
• номера телефонов (домашний, мобильный, рабочий);
• адрес электронной почты;
• замещаемая должность;
• данные паспорта или иного удостоверяющего личность документа;
3.2.5. Посетители и пользователи сайта.
Обрабатываемые персональные данные:
• IP-адрес;
• данные cookie;
• тип браузера и ОС;
• геолокация;
3.3. Обработка специальных категорий персональных данных (раса, национальность, здоровье и др.) допускается только с письменного согласия субъекта персональных данных или в случаях, предусмотренных законодательством.
3.4. Биометрические данные обрабатываются исключительно с письменного согласия субъекта персональных данных, за исключением случаев, установленных законом.
3.5. Источник получения данных:
• непосредственно субъект персональных данных (через заявления, формы на сайте);
• контрагент (в рамках исполнения договоров);
• публичные источники.
4. Использование Cookie
4.1. Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя сайта для идентификации и анализа поведения на сайте.
4.2. Типы используемых Cookie:
• необходимые – обеспечивают работу сайта;
• функциональные – сохраняют настройки;
• аналитические – собирают статистику;
• маркетинговые – используются для таргетированной рекламы.
4.3. Пользователь сайта может отключить Cookie в настройках браузера, однако это может ограничить функционал сайта.
5. Цели обработки персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей, включая:
• заключение и исполнение договоров;
• исполнение требований законодательства;
• оформление трудовых отношений, кадровый учет и делопроизводство;
• выполнение налоговых и пенсионных обязательств;
• осуществление коммуникаций;
• обеспечение работы сайта и её улучшение;
• предоставление доступа к услугам и сервисам, предлагаемым на сайте;
• обеспечение безопасности и пропускного режима.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются:
• Конституция РФ;
• Гражданский, Трудовой и Налоговый кодексы РФ;
• Федеральные законы, включая ФЗ «О персональных данных», ФЗ «Об обществах с ограниченной ответственностью», ФЗ «О бухгалтерском учёте» и иные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• Подзаконные нормативно-правовые акты компетентных органов (Роскомнадзор, ФСТЭК и др.) регулирующие отношения, связанные с деятельностью Оператора;
• согласие субъектов персональных данных на обработку их персональных данных;
• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• локальные акты Оператора.
7. Порядок обработки и защиты персональных данных
7.1. Обработка осуществляется следующими способами:
• неавтоматизированная;
• автоматизированная;
• смешанная.
7.2. Меры защиты:
• назначение ответственного за организацию обработки персональных данных;
• обучение сотрудников;
• регулярные проверки соблюдения требований к защите персональных данных;
• использование технических средств защиты (контроль доступа, антивирусные программы, резервное копирование, шифрование);
• и иные, в соответствии с требованиями, установленными компетентными государственными органами.
7.3. Передача данных третьим лицам возможна только:
• с согласия субъекта персональных данных;
• для обработки (с обязательным включением условий защиты персональных данных);
• по требованию закона.
7.4. Трансграничная передача персональных данных не осуществляется.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• получать информацию об обработке своих данных;
• требовать их уточнения, блокировки или удаления;
• отозвать согласие на обработку персональных данных.
8.2. Запросы принимаются в письменном виде по адресу Оператора 117525, г.Москва, ул.Днепропетровская, д.4Б, пом.VI, ком.13 или по электронной почте stk.konstruktor@yandex.ru.
8.3. Срок ответа — не более 10 рабочих дней (может быть продлен не более чем на 5 рабочих дней в порядке, установленном ФЗ «О персональных данных»).
9. Хранение и уничтожение персональных данных
9.1. Сроки хранения:
• до достижения целей обработки, а также в течение 5 (пяти) лет после их достижения;
• до истечения сроков, установленных законом;
• Cookie - от сессии до 2 лет (в зависимости от типа);
• до отзыва согласия на обработку персональных данных.
9.2. Способы уничтожения:
• бумажные носители — шредирование;
• электронные данные — безвозвратное удаление.
10. Ответственность и контроль
10.1. Назначается ответственный за защиту персональных данных.
10.2. Ежегодно проводятся аудиты соответствия требованиям законодательства.
10.3. За нарушения предусмотрена дисциплинарная, административная или уголовная ответственность.
11. Заключительные положения
11.1. Политика публикуется на сайте Оператора и предоставляется субъектам персональных данных по запросу.
11.2. Изменения вносятся при обновлении законодательства.