Политика в отношении обработки и защиты персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «СТЕЛС и Ко», юридический адрес: г. Москва (далее — Оператор), а также устанавливает меры по обеспечению безопасности персональных данных.

1.3. Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законность и справедливость основ целей и способов обработки персональных данных;
соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
недопустимость объединения баз данных, созданных для несовместимых целей;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие объёма, характера и способов обработки целям обработки персональных данных;
достоверность персональных данных, их достаточность для целей обработки;
хранение в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей обработки или утрате необходимости в их достижении.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами;
идентификация представителей юридических лиц — контрагентов для заключения и исполнения договоров;
коммуникация с клиентами и контрагентами в рамках исполнения договорных обязательств;
информирование об услугах, предложениях и мероприятиях Оператора;
исполнение требований законодательства Российской Федерации;
ведение бухгалтерского и кадрового учёта;
рассмотрение обращений и запросов субъектов персональных данных;
заключение и исполнение трудовых договоров с работниками Оператора;
обеспечение пропускного режима на объекты Оператора.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать следующие категории персональных данных:

5.1.1. Персональные данные представителей контрагентов:

фамилия, имя, отчество;
должность;
контактный телефон;
адрес электронной почты;
сведения о доверенности/полномочиях.

5.1.2. Персональные данные работников Оператора:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации и фактического проживания;
контактные данные (телефон, email);
сведения об образовании, квалификации, стаже работы;
сведения о заработной плате;
иные сведения, необходимые для ведения кадрового учёта.

5.1.3. Персональные данные соискателей на вакантные должности:

фамилия, имя, отчество;
контактные данные (телефон, email);
сведения об образовании и опыте работы;
иные сведения из резюме и сопроводительных писем.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов субъектов Российской Федерации, органов местного самоуправления;
достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
иные основания, предусмотренные статьёй 6 Федерального закона «О персональных данных».

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. Персональные данные субъекта не будут переданы третьим лицам, за исключением случаев:

получения письменного согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект персональных данных;
передачи данных в государственные органы в случаях, предусмотренных законодательством;
защиты прав и законных интересов Оператора в судебном порядке.

7.3. При обработке персональных данных Оператор:

получает персональные данные непосредственно от субъекта персональных данных;
не распространяет персональные данные в средствах массовой информации;
не использует персональные данные в целях продвижения товаров, работ, услуг на рынке;
не использует персональные данные в маркетинговых целях без согласия субъекта персональных данных.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Меры по обеспечению безопасности персональных данных включают:

назначение ответственного за организацию обработки персональных данных;
разработка локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
ознакомление работников с требованиями законодательства и локальными нормативными актами в области обработки и защиты персональных данных;
получение согласий субъектов персональных данных на обработку их данных;
обеспечение разграничения прав доступа к персональным данным;
применение средств защиты информации;
контроль соблюдения требований по защите персональных данных.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

на получение информации об условиях обработки его персональных данных, о наличии его персональных данных у Оператора;
на доступ к своим персональным данным, включая получение сведений о:
- подтверждении факта обработки персональных данных;
- правовых основаниях и целях обработки;
- способах обработки;
- наименовании и месте нахождения Оператора;
- лицах, имеющих доступ к персональным данным;
- перечне обрабатываемых персональных данных и источнике их получения;
- сроках обработки и хранения;
- порядке осуществления субъектом прав;
- информации о трансграничной передаче данных.
на уточнение (обновление, изменение) своих персональных данных в случае их неполноты, неточности или устаревания;
на отзыв согласия на обработку персональных данных;
на прекращение обработки персональных данных в случаях, предусмотренных законодательством;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на возмещение убытков и компенсацию морального вреда в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. ОБРАЩЕНИЯ И ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе направить Оператору запрос или требование:

о подтверждении факта обработки персональных данных;
о правовых основаниях и целях обработки персональных данных;
о способах обработки персональных данных;
о наименовании и месте нахождения Оператора;
о лицах, имеющих доступ к персональным данным;
о перечне обрабатываемых персональных данных и источнике их получения;
о сроках обработки и хранения;
о порядке осуществления субъектом прав;
информации о трансграничной передаче данных;
на уточнение (обновление, изменение) персональных данных;
на прекращение обработки персональных данных;
на отзыв согласия на обработку персональных данных.

10.2. Запрос направляется субъектом персональных данных или его законным представителем в письменной форме по адресу Оператора либо в форме электронного документа, подписанного электронной подписью, на адрес электронной почты Оператора.

10.3. Оператор обязан предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к этому субъекту, в течение 10 (десяти) рабочих дней с даты получения запроса.

10.4. В случае отказа в предоставлении субъекту персональных данных или его законному представителю информации о наличии персональных данных, а также в случае отказа в предоставлении возможности ознакомления с персональными данными субъект персональных данных вправе обжаловать действия Оператора в судебном порядке.

11. АВТОМАТИЧЕСКИЙ СБОР ИНФОРМАЦИИ

11.1. При посещении сайта https://stels-ko.ru/ автоматически собирается следующая информация:

IP-адрес пользователя;
тип и версия браузера;
тип устройства и операционная система;
дата и время посещения;
страницы сайта, которые пользователь посетил;
источник перехода на сайт.

11.2. Данная информация собирается с использованием файлов cookies и аналогичных технологий для улучшения работы сайта и анализа его посещаемости. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на функциональность сайта.

12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

12.1. Сайт https://stels-ko.ru/ использует файлы cookies для:

обеспечения корректной работы сайта;
запоминания предпочтений пользователя;
анализа посещаемости сайта;
улучшения качества предоставляемых услуг.

12.2. Пользуясь сайтом, пользователь соглашается с использованием файлов cookies в соответствии с настоящей Политикой.

13. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные субъекта обрабатываются и хранятся:

в течение срока действия согласия субъекта персональных данных;
в течение срока действия договора с субъектом персональных данных;
в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов;
до момента ликвидации (удаления) персональных данных по запросу субъекта или по истечении срока согласия.

13.2. По достижении целей обработки или утрате необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор до начала трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных.

14.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

наличия письменного согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект персональных данных;
защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно.

15. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте https://stels-ko.ru/, если иное не предусмотрено новой редакцией Политики.

15.2. Пользователь обязан самостоятельно отслеживать изменения настоящей Политики путем ознакомления с её актуальной редакцией.

15.3. При несогласии с изменениями Пользователь обязан прекратить использование сайта и услуг Оператора.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

16.2. Все отношения, возникающие при обработке персональных данных, регулируются законодательством Российской Федерации.

16.3. По вопросам, не урегулированным настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.

КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА


Наименование	ООО «СТЕЛС и Ко»
Адрес	г. Москва
Телефоны	8 (800) 550-22-98 (бесплатный), 8 (929) 595-45-38, 8 (926) 021-98-38
Режим работы	Пн-Сб, с 8:00 до 21:00
Сайт	https://stels-ko.ru/

Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»