1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «СМИРАКС» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, независимо от формы и способа их обработки, включая автоматизированную, неавтоматизированную и смешанную обработку.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети Интернет.
2. Основные понятия в области персональных данных
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
2.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.6. Неавтоматизированная обработка персональных данных — обработка без использования средств автоматизации.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.10. Cookie-файлы — фрагменты данных, автоматически сохраняемые на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываемые персональные данные должны быть точными, актуальными и достаточными.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.
4. Категории субъектов персональных данных, цели, основания и сроки обработки
4.1. Персональные данные сотрудников и уволенных сотрудников
4.1.1. Категория субъектов: сотрудники Оператора, а также уволенные сотрудники.
4.1.2. Состав персональных данных: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; гражданство; адрес места жительства; адрес регистрации; адрес электронной почты; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения о доходах; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности; сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья.
4.1.3. Цели обработки: ведение кадрового и бухгалтерского учёта; исполнение трудовых договоров; исполнение требований трудового, налогового и архивного законодательства Российской Федерации.
4.1.4. Правовые основания обработки: согласие субъекта персональных данных.
4.1.5. Срок хранения: 50 лет.
4.2. Персональные данные контрагентов и представителей контрагентов
4.2.1. Категория субъектов: контрагенты (физические лица) и представители контрагентов.
4.2.2. Состав персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; данные документа, удостоверяющего личность.
4.2.3. Цели обработки: заключение, исполнение и прекращение договоров; осуществление делового взаимодействия.
4.2.4. Правовые основания обработки: договор.
4.2.5. Срок хранения: в течение срока действия договора и 5 лет после его прекращения.
4.3. Персональные данные посетителей сайта
4.3.1. Категория субъектов: посетители сайта Оператора.
4.3.2. Состав персональных данных: имя; адрес электронной почты; номер телефона.
4.3.3. Цели обработки: обработка обращений и запросов; предоставление обратной связи; продвижение работ и услуг Оператора в сети Интернет; обеспечение функционирования и безопасности сайта.
4.3.4. Правовые основания обработки: согласие субъекта персональных данных.
4.3.5. Срок хранения: до момента отзыва согласия субъектом персональных данных.
5. Порядок взаимодействия с субъектами персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. получать информацию об обработке его персональных данных, включая цели, состав, источники получения, сроки обработки и хранения;
5.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности, незаконности или утраты актуальности;
5.1.3. отозвать согласие на обработку персональных данных;
5.1.4. обжаловать действия или бездействие Оператора.
5.2. Для реализации своих прав субъект персональных данных направляет обращение:
5.2.1. по электронной почте;
5.2.2. почтовым отправлением;
5.2.3. лично по адресу Оператора.
5.3. Оператор рассматривает обращение субъекта персональных данных в срок не более 10 рабочих дней с момента его получения.
5.4. В случае отзыва согласия удаление или обезличивание персональных данных осуществляется в течение 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.
6. Передача персональных данных
6.1. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
6.2. Передача персональных данных третьим лицам допускается только с согласия субъекта персональных данных а основании договора поручения на обработку персональных данных, при соблюдении требований законодательства Российской Федерации.
6.3. Лица, получающие персональные данные по договору поручения, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
7.2. В том числе Оператором:
7.2.1. назначено ответственное лицо за организацию обработки персональных данных;
7.2.2. разработаны и утверждены локальные нормативные акты;
7.2.3. отслеживаются факты несанкционированного доступа к персональным данным;
7.2.4. используются защищённые каналы передачи информации;
7.2.5. применяются средства антивирусной защиты;
7.2.6. осуществляется резервное копирование данных.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Использование cookie-файлов и интернет-сервисов
8.1. При сборе персональных данных на сайте Оператора субъекту персональных данных предоставляется возможность ознакомиться с настоящей Политикой и дать согласие на обработку персональных данных свободно, своей волей и в своём интересе.
8.2. На сайте Оператора используются cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют обеспечить корректную работу сайта, а также анализировать поведение пользователей в обобщённом и обезличенном виде.
8.3. Cookie-файлы используются Оператором в следующих целях:
8.3.1. обеспечения корректного функционирования сайта и его сервисов;
8.3.2. анализа пользовательской активности и улучшения качества работы сайта;
8.3.3. оценки эффективности размещаемых материалов и сервисов.
8.4. На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Л. Толстого, 16), который также использует cookie-файлы.
8.5. Обработка данных, полученных с помощью сервиса Яндекс.Метрика, осуществляется в соответствии с условиями использования указанного сервиса и политикой обработки данных ООО «ЯНДЕКС». Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
8.6. Пользователь может в любое время ограничить или полностью отключить использование cookie-файлов путём изменения настроек браузера, а также с использованием инструментов отказа от сбора статистики, предоставляемых сервисом Яндекс.Метрика.
8.7. Отключение cookie-файлов может привести к ограничению функциональности отдельных разделов сайта.
9. Заключительные положения
9.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
9.2. Настоящая Политика действует бессрочно до замены новой редакцией.
9.3. Политика является общедоступной и обеспечивается неограниченный доступ к ней любым заинтересованным лицам.
10. Реквизиты и контактная информация
Общество с ограниченной ответственностью «СМИРАКС»
ИНН: 5018206072
Адрес: 141070, Московская область, г. Королёв, ул. Орджоникидзе, д. 5В, помещ. 29
Адрес электронной почты: smiraks756@gmail.com
Телефон: +7 (495) 799-07-56
