ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных ООО «Даманстрой» (далее - Оператор), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от работников, кандидатов на вакантные должности, клиентов, представителей контрагентов, посетителей сайта, иных физических лиц, а также к данным, обрабатываемым Оператором в бумажной и электронной форме.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте Оператора.

2. Основные термины

3. Принципы и условия обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

3.2. Содержание и объем персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

3.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных. При подтверждении неточности данные уточняются, а при достижении целей обработки либо утрате необходимости в них - уничтожаются или обезличиваются, если иной срок не установлен законом или договором.

3.4. Обработка допускается при наличии хотя бы одного законного основания, предусмотренного законодательством Российской Федерации: согласия субъекта, исполнения договора, выполнения обязанностей Оператора, осуществления прав и законных интересов Оператора при соблюдении прав субъекта, а также иных оснований, установленных законом.

4. Цели, категории данных и основания обработки

ЦельСубъектыКатегории данныхПравовое основание
Рассмотрение обращений и заявок с сайта.Посетители сайта, потенциальные клиенты.Имя, телефон, email, сведения об объекте и задаче.Согласие субъекта; действия по запросу субъекта до заключения договора.
Подбор персонала.Кандидаты.ФИО, контакты, сведения об опыте, квалификации, резюме.Согласие субъекта; трудовое законодательство.
Заключение и исполнение договоров.Клиенты, контрагенты, их представители.ФИО, должность, контакты, реквизиты полномочий, иные данные по договору.Договор, закон, законный интерес Оператора.
Кадровое, бухгалтерское и налоговое сопровождение.Работники, бывшие работники.Данные, предусмотренные трудовым, налоговым и социальным законодательством.Трудовой кодекс РФ, Налоговый кодекс РФ, иные законы.
Информирование о работах и услугах.Клиенты и потенциальные клиенты.Имя, телефон, email.Отдельное согласие на получение рекламных и информационных материалов.

5. Порядок обработки, хранения и уничтожения данных

5.1. Оператор осуществляет обработку с использованием средств автоматизации и без их использования. К действиям с данными относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных случаях, блокирование, удаление и уничтожение.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом, договором или согласием субъекта.

5.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через сайт осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с применимыми требованиями законодательства.

5.4. Обработка персональных данных по поручению Оператора допускается только на основании договора, содержащего предусмотренные законом условия конфиденциальности и безопасности. Актуальный перечень лиц, которым поручается обработка, ведется Оператором.

5.5. Трансграничная передача персональных данных не осуществляется, если иное не будет необходимо для конкретной цели обработки и не будет выполнено в порядке, установленном законодательством Российской Федерации.

5.6. По достижении целей обработки, при отзыве согласия при отсутствии иных законных оснований либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает или обезличивает данные в сроки, предусмотренные законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо не нужных для заявленной цели данных, а также отозвать согласие в случаях, предусмотренных законом.

6.2. Обращение направляется Оператору по адресу: 108811, г. Москва, пос. Московский, Киевское шоссе, 22-й км, влад. 4, стр. 2, блок Г, этаж 8, офис 829Г, либо на электронный адрес: info@damanstroy.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, если обращается представитель.

6.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7. Меры защиты и конфиденциальность

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. К обработке данных допускаются только уполномоченные работники и лица, действующие по поручению Оператора, в объеме, необходимом для выполнения их обязанностей. Такие лица обязаны соблюдать конфиденциальность персональных данных.

7.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и организует внутренний контроль соответствия обработки требованиям законодательства и локальных актов.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно до ее замены новой редакцией. Оператор вправе вносить изменения в Политику при изменении законодательства, способов или целей обработки персональных данных.

8.2. Новая редакция Политики вступает в силу с даты ее утверждения, если в самой редакции не установлен иной срок. Актуальная редакция размещается на сайте Оператора.

8.3. Настоящий документ подлежит финальной сверке с фактической инфраструктурой Оператора: поставщиком хостинга, почтовым сервисом, системами кадрового учета и иными лицами, которым может поручаться обработка персональных данных.