ПОЛИТИКА в отношении обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных

Общество с ограниченной ответственностью «КОЛОС»
ИНН 7806625096
КПП 780601001
ОГРН 1247800124835
г. Санкт-Петербург

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КОЛОС», ИНН 7806625096, КПП 780601001, ОГРН 1247800124835 (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор получает от физических лиц непосредственно, в том числе посредством сайта Оператора в информационно-телекоммуникационной сети «Интернет» (далее — Сайт), а также иными законными способами.
1.4. Политика предназначена для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни и семейную тайну.
1.5. Политика является общедоступным документом и размещается на Сайте Оператора.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — ООО «КОЛОС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Сайт — интернет-сайт Оператора, посредством которого осуществляется предоставление информации об услугах Оператора и взаимодействие с пользователями.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может осуществлять обработку персональных данных следующих категорий лиц:

посетителей и пользователей Сайта;
лиц, направляющих Оператору заявки и обращения;
представителей и работников потенциальных и действующих заказчиков;
кандидатов на замещение вакантных должностей;
работников и бывших работников Оператора;
иных физических лиц, взаимодействующих с Оператором в рамках осуществления его деятельности.

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Обработка заявок, поступающих через Сайт
Для связи с лицом, направившим заявку, уточнения параметров заявки, подготовки предложения и предоставления информации об услугах Оператора.
5.1.2. Взаимодействие с заказчиками и потенциальными заказчиками
Для заключения и исполнения договоров, ведения переговоров, обработки обращений и осуществления деловых коммуникаций.
5.1.3. Подбор персонала
Для рассмотрения кандидатур физических лиц, заинтересованных в трудоустройстве или работе вахтовым методом, проведения коммуникации с кандидатами и организации дальнейшего взаимодействия.
5.1.4. Исполнение договорных и иных обязательств
Для заключения, исполнения, изменения и прекращения договоров, а также выполнения обязанностей, установленных законодательством Российской Федерации.
5.1.5. Соблюдение требований законодательства
Для исполнения требований законодательства Российской Федерации, в том числе требований налогового, трудового, бухгалтерского и иного законодательства.
5.1.6. Обеспечение работы и безопасности Сайта
Для технического обеспечения функционирования Сайта, предотвращения несанкционированного доступа, выявления технических сбоев и обеспечения информационной безопасности.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о месте работы и должности;
сведения, содержащиеся в обращении или заявке;
сведения о профессиональной квалификации и опыте работы;
сведения, предоставленные кандидатом при рассмотрении вопроса о трудоустройстве;
иные персональные данные, предоставленные субъектом персональных данных и необходимые для достижения соответствующей цели обработки.

6.2. Объём обрабатываемых персональных данных определяется исходя из конкретной цели их обработки.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных посредством форм Сайта, если такая обработка не предусмотрена законодательством Российской Федерации и не обеспечены необходимые правовые основания для её осуществления.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные федеральные законы и нормативные правовые акты Российской Федерации;
заключаемые Оператором договоры;
согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие является необходимым;
иные предусмотренные законодательством Российской Федерации основания.

7.2. Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных и не является самостоятельным правовым основанием обработки конкретных персональных данных. Правовое основание определяется с учётом цели соответствующей обработки.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
8.2. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой;
блокирование;
удаление;
уничтожение.

8.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.4. Доступ работников Оператора к персональным данным предоставляется только в объёме, необходимом для выполнения ими соответствующих трудовых обязанностей.
8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе привлекать третьих лиц для обработки персональных данных в случаях, когда это необходимо для достижения целей обработки и допускается законодательством Российской Федерации.
9.2. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры для обеспечения защиты персональных данных.
9.3. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.4. Персональные данные могут передаваться заказчикам и иным лицам только при наличии соответствующего законного основания и в объёме, необходимом для достижения конкретной цели обработки.
9.5. Оператор не осуществляет продажу персональных данных субъектов третьим лицам.
10. Обработка персональных данных при использовании Сайта
10.1. При использовании Сайта пользователю могут быть предложены формы для предоставления персональных данных, например:

имя;
номер телефона;
адрес электронной почты;
информация о необходимом персонале;
регион или место расположения объекта;
иная информация, которую пользователь добровольно указывает в соответствующей форме.

10.2. Предоставляя персональные данные посредством формы на Сайте, пользователь подтверждает достоверность предоставленных им сведений и предоставляет их в объёме, необходимом для соответствующей цели обращения.
10.3. Перед отправкой формы на Сайте пользователю предоставляется возможность ознакомиться с настоящей Политикой и, если это требуется законодательством Российской Федерации, предоставить соответствующее согласие на обработку персональных данных.
10.4. Если на Сайте используются файлы cookie, системы аналитики, пиксели или иные аналогичные технологии, информация об их использовании должна быть отражена в соответствующем уведомлении и/или отдельном документе Оператора с учётом фактически используемых сервисов.
11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы Сайта.
11.2. Конкретный перечень используемых файлов cookie и сторонних сервисов определяется фактической конфигурацией Сайта.
11.3. Оператор не использует файлы cookie для обработки персональных данных в целях, не соответствующих заявленным целям обработки.
11.4. Если используемые на Сайте аналитические и иные сервисы предусматривают обработку персональных данных, такая обработка осуществляется с учётом требований законодательства Российской Федерации.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
12.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения их обработки.
12.4. Если сохранение персональных данных необходимо в силу требований законодательства Российской Федерации, Оператор продолжает их хранение в течение установленного законом срока.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения своих персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактным данным, указанным в разделе 16 настоящей Политики.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
14.2. К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
определение порядка доступа работников к информационным системам;
применение средств защиты информации;
выявление и предотвращение угроз безопасности персональных данных;
контроль за соблюдением требований законодательства о персональных данных;
обеспечение конфиденциальности персональных данных;
обучение работников, участвующих в обработке персональных данных;
иные меры, предусмотренные законодательством Российской Федерации.

14.3. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области персональных данных.
15. Порядок обращения субъектов персональных данных
15.1. Запросы, обращения и требования, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 16 настоящей Политики.
15.2. Запрос субъекта персональных данных должен позволять идентифицировать заявителя и определить содержание его обращения.
15.3. Оператор рассматривает обращения и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.
15.4. При необходимости подтверждения личности заявителя Оператор вправе запросить сведения, необходимые для такой идентификации, в пределах, допускаемых законодательством Российской Федерации.
16. Сведения об Операторе
Полное наименование:
Общество с ограниченной ответственностью «КОЛОС»
Сокращённое наименование:
ООО «КОЛОС»
ИНН: 7806625096
КПП: 780601001
ОГРН: 1247800124835
Адрес: 195248, Санкт-Петербург, Внутригородское муниципальное образование Санкт-Петербурга Муниципальный округ «Большая Охта», ул. Дегтярёва, дом 4, литера А, помещение 5-Н, офис 525
Телефон: +7 999-244-13-12

17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств.
17.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.4. Актуальная редакция Политики постоянно доступна на Сайте Оператора.