ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЕ

1.1 Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Цефей Маркет» (далее – Оператор) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники, контрагенты, клиенты; посетители сайта.

1.3. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Пользователь – любой посетитель этого сайта.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 рабочих дней с момента получения такого запроса.

1.5. Основные права и обязанности Субъекта персональных данных.

1.5.1 Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку персональных данных, обратившись к Оператору с помощью электронной почты help@cm45.ru
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.5.2 Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1.6. Контроль над исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 В соответствии с настоящей Политикой обрабатываются персональные данные следующих категорий Субъектов персональных данных:

физических лиц, состоящих в трудовых отношениях с Оператором (работников ООО «Цефей Маркет»);
физических лиц, состоящих с Оператором в гражданско-правовых отношениях;
физических лиц, подавших резюме на соискание вакантной должности;
контрагентов Оператора;
клиентов Оператора;
посетителей Сайта Оператора.

2.2 Категории персональных данных, обрабатываемых оператором:

2.2.1 Персональные данные, которые предоставляет работник при трудоустройстве, установленные ст. 65 Трудового кодекса РФ:

ФИО;
дату и место рождения;
паспортные данные, СНИЛС, ИНН;
адрес регистрации и контакты;
сведения об образовании и трудовом стаже;
банковские реквизиты;
Документы воинского учета.

2.2.2 Персональные данные, получаемые при заключении гражданско-правовых договоров:

ФИО
адрес регистрации и контакты
паспортные данные, СНИЛС, ИНН;

2.2.3 Персональные данные, получаемые от соискателей вакантной должности путем наплавления резюме:

ФИО;
адрес проживания;
контактный номер телефона;
адрес электронной почты.

2.2.4 Персональные данные, получаемые от контрагентов (физических лиц, включая индивидуальных предпринимателей), работников и представителей юридических лиц – контрагентов:

ФИО;
паспортные данные;
ИНН, ОГРНИП, банковские реквизиты, адрес регистрации (для ИП);
контактные данные (телефон, email, адрес), должность, наименование организации-контрагента (для представителей)

2.2.5 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:

фамилию, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты Пользователя.

2.2.6 Сбор и обработка обезличенных данных осуществляется с использованием сервисов интернет статистики Яндекс Метрика и ВК Пиксель, включающих информацию из cookies:

IP адрес;
информация о браузере
дата, время и запись сессии;
тип устройства пользователя;
сведения о местоположении;
сведения о действиях на сайте.

2.2.7 Отключение cookies может повлечь невозможность доступа к частям сайта Компании, требующим авторизации.

2.2.8 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации в следующих целях:

3.1 В отношении работников (включая бывших работников) и кандидатов на вакантные должности:

Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
Заключение, исполнение и прекращение трудовых договоров, регулирование трудовых отношений;
Ведение кадрового делопроизводства, включая учет рабочего времени, отпусков, командировок, поощрений и взысканий;
Начисление и выплата заработной платы, компенсаций, пособий, а также осуществление налоговых отчислений и иных обязательных платежей в соответствии с законодательством;
Обеспечение охраны труда и безопасности работников, контроль за соблюдением правил внутреннего трудового распорядка;
Организация обучения и повышения квалификации работников;
Обеспечение личной безопасности работников, контроль доступа на территорию Оператора;
Содействие в трудоустройстве (в отношении кандидатов);
Формирование статистической отчетности.

3.2 В отношении контрагентов (физических лиц, включая индивидуальных предпринимателей), работников и представителей юридических лиц – контрагентов:

Заключение, исполнение и прекращение гражданско-правовых договоров (договоров поставки, оказания услуг, выполнения работ и т. Д.);
Проведение взаиморасчетов, выставление счетов, актов, других бухгалтерских документов;
Исполнение обязательств по договорам, включая связь и координацию деятельности.

3.3 В отношении клиентов (физических лиц), а также пользователей веб-сайта:

Заключение и исполнение договоров купли-продажи, оказания услуг и т. Д.;
Обработка заказов, доставка товаров, оказание услуг;
Осуществление клиентской поддержки, обработка обращений, запросов, претензий;
Информирование о товарах, услугах, акциях и специальных предложениях (при наличии согласия);
Обеспечение функционирования и оптимизация работы веб-сайта оператора;
Статистические и иные исследования, проводимые на основе обезличенных персональных данных пользователей веб-сайта с целью продвижения товаров и услуг на рынке, а также улучшения качества сайта и его содержания.

4.1 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Трудовой кодекс Российской Федерации;
Гражданский Кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
Приказ Роскомнадзора от 05.09.2013 № 996 "Об утверждении требований и методов по обезличиванию персональных данных";
Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера";
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2 Правовым основанием обработки персональных данных также являются:

Договоры, заключаемые с Субъектом персональных данных;
Согласие Субъекта персональных данных на обработку персональных данных.

5. ПОРЯДОК УСЛОВИЙ ОБРАБОТКИ, СБОРА, ХРАНЕНИЯ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Обработка персональных данных работников, клиентов, контрагентов, посетителей, пользователей в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.

5.2 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.3 Порядок получения согласия субъекта на обработку персональных данных:

5.3.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
5.3.2 Согласие на обработку персональных данных может быть получено в письменной форме, в форме электронного документа или иным способом, позволяющим подтвердить факт его получения (например, проставление отметки на веб-сайте);
5.3.3 Согласие может быть отозвано субъектом персональных данных в любое время путем направления соответствующего письменного заявления Оператору;
5.3.4 Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные клиентов, посетителей в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.

5.4 Способы обработки персональных данных:

5.4.1 Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), в соответствии с требованиями законодательства Российской Федерации.

5.5 Срок обработки персональных данных:
5.5.1 Срок обработки персональных данных определяется исходя из целей обработки персональных данных, а также требований законодательства Российской Федерации;
5.5.2 Персональные данные хранятся в течение срока действия соответствующего договора (трудового, гражданско-правового), а также в течение сроков, установленных законодательством Российской Федерации для хранения документов;
5.5.3 Сроки обработки и хранения обезличенных персональных данных посетителей сайта устанавливаются с момента получения персональных данных до момента достижения цели обработки – предложение и продвижение собственной продукции и бренда на рынке путем осуществления маркетинговых мероприятий и стимулирования продаж;
5.5.4 После истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.

5.6 Условия прекращения обработки персональных данных:

Обработка персональных данных прекращается в следующих случаях:

5.6.1 Достижение целей обработки персональных данных;
5.6.2 Утрата необходимости в достижении целей обработки персональных данных;
5.6.3 Истечение срока действия согласия субъекта персональных данных на обработку его персональных данных (если обработка осуществлялась на основании согласия);
5.6.4 Отзыв согласия субъекта персональных данных на обработку его персональных данных (если обработка осуществлялась на основании согласия);
5.6.5 Выявление неправомерной обработки персональных данных;
5.6.6 Ликвидация или реорганизация ООО "Цефей Маркет";
5.6.7 Иные случаи, предусмотренные законодательством российской федерации.

5.7 Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому лицу или иностранному юридическому лицу) ООО "Цефей Маркет" не осуществляется

5.8 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1 Настоящее Положение утверждается ООО "Цефей Маркет" и подлежит обязательному ознакомлению всех работников, а также доведению до сведения иных категорий субъектов персональных данных в соответствии с применимым законодательством.

6.2 Настоящая Политика размещается по адресу местонахождения Оператора, в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу (здесь ссылка на страницу сайта)

6.3 Изменения и дополнения в настоящее Положение вносятся по решению руководства Организации с учетом изменений в законодательстве Российской Федерации, а также по результатам анализа практики применения настоящего Положения.