Политика конфиденциальности

Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Автоматицация ТЕХ». г. Вологда, 2024 год.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Автоматицация ТЕХ» (далее — ООО «Автоматицация ТЕХ», Общество, Оператор).

1.1. ООО «Автоматицация ТЕХ» ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. При обработке персональных данных ООО «Автоматицация ТЕХ» исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.

1.3. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных в Обществе законодательству Российской Федерации.

1.4. Настоящая политика применяется ко всем персональным данным, которые обрабатываются в Обществе.

1.5. Общество как оператор персональных данных обязуется:

обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
консультировать субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;
по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
уведомлять субъекта персональных данных относительно его персональных данных в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.

1.6. Общество как оператор персональных данных вправе:

предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством РФ в области персональных данных;
использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ в области персональных данных.

1.7. Субъект персональных данных имеет следующие права:

запрашивать информацию, касающуюся обработки его персональных данных;
требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
принимать иные предусмотренные законодательством РФ в области персональных данных меры по защите своих прав.

1.8. Сведения предоставляются субъекту персональных данных в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения предоставляются в течение десяти рабочих дней с момента обращения либо получения запроса. Право субъекта на доступ к своим персональным данным может быть ограничено в соответствии с требованиями законодательства РФ.

1.9. Правовыми основаниями обработки Оператором персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
согласие субъекта персональных данных;
для пользователей веб-ресурсов — обработка персональных данных осуществляется только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте; обработка обезличенных данных осуществляется, если это разрешено в настройках браузера пользователя;
договоры, заключаемые между Оператором и субъектом персональных данных;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных, пользователю веб-сайта).
Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и/или уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
IP-адрес — уникальный сетевой адрес узла, через который пользователь получает доступ на сайт.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Категории персональных данных

В Обществе обрабатываются следующие категории персональных данных.

3.1.1. Персональные данные кандидатов на замещение вакантной должности

ФИО, пол, дата и место рождения; сведения о гражданстве; документ, удостоверяющий личность; СНИЛС; ИНН; адрес регистрации и проживания; контактный телефон и электронная почта; сведения о трудовой деятельности; отношение к воинской обязанности; сведения о семейном положении; сведения об образовании, учёной степени и звании; данные о повышении квалификации; владение языками; наличие водительского удостоверения; сведения об увлечениях; сведения о привлечении к ответственности; финансовые обязательства; рекомендации.

3.1.2. Персональные данные работников

ФИО, дата и место рождения, пол; гражданство; документ, удостоверяющий личность; СНИЛС; ИНН; адреса; контактный телефон и электронная почта; сведения о трудовой деятельности; сведения о семейном положении и родственниках; данные воинского учёта; сведения об образовании, учёных степенях и званиях; сведения о наградах; сведения об отпусках и социальных льготах; аттестационные данные; реквизиты банковской карты для перечисления заработной платы, а также копии соответствующих документов.

3.1.3. Персональные данные физических лиц, оказывающих услуги по договору ГПХ

ФИО; документ, удостоверяющий личность; дата и место рождения; СНИЛС; ИНН; документы об образовании и квалификации; номер телефона; адрес электронной почты.

3.1.4. Персональные данные студентов, желающих пройти практику

ФИО, дата и место рождения, пол; гражданство; документ, удостоверяющий личность; СНИЛС; ИНН; адреса; контактный телефон и электронная почта; отношение к воинской обязанности; сведения об образовании и учебном заведении; сведения о семейном положении и родственниках.

3.1.5. Пользователи веб-сайта

Номер телефона. Также в целях ведения статистики и анализа работы сайта могут обрабатываться данные, собираемые метрическими программами: URL и заголовок страницы, реферер, браузер и его версия, язык браузера, операционная система, сведения об устройстве, параметры экрана и окна, часовой пояс, пол и возраст, интересы, географические данные, JavaScript-события, параметры загрузки страницы, сведения о просмотрах и визитах, переходы по ссылкам, скачивания файлов, время на сайте, глубина просмотра, данные файлов Cookie.

3.1.6. Данные клиентов и контрагентов

ФИО директора/представителей/работников; номера телефонов; адреса электронной почты; юридический, фактический и почтовый адрес; должность; учредительные документы; доверенность; банковские реквизиты; выписка из ЕГРЮЛ/ЕГРИП.

3.2. Обработка биометрических персональных данных Оператором не осуществляется. 3.3. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.

4. Цели обработки персональных данных

Данные кандидатов — проведение собеседований, проверка достоверности предоставленных данных и принятие решения о приёме на работу.
Данные работников — обеспечение соблюдения трудового законодательства: ведение кадровой и бухгалтерской документации, отчётность, расчёт заработной платы и иных выплат.
Данные лиц по договорам ГПХ — заключение и регулирование гражданско-правовых отношений.
Данные студентов — проверка достоверности данных, предоставление места для практики и данных для отчёта.
Данные пользователей веб-сайта — обработка входящих запросов и консультирование, предоставление доступа к сервисам и материалам сайта, продвижение услуг.
Данные клиентов и контрагентов — заключение, исполнение, изменение и прекращение договоров на предоставление продуктов и услуг Общества.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных производится строго в соответствии с принципами: законность и справедливость; ограничение достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обрабатываемых в несовместимых целях; обработка только тех данных, которые отвечают целям обработки; соответствие содержания и объёма данных заявленным целям; обеспечение точности и актуальности данных; принятие мер по удалению или уточнению неполных или неточных данных; хранение данных не дольше, чем этого требуют цели обработки; уничтожение данных по достижении целей обработки.

5.2. Обработка осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством (для достижения целей, предусмотренных законом; для исполнения договора; для осуществления прав и законных интересов Оператора или третьих лиц и т. д.).

5.3–5.4. Общество получает персональные данные лично от субъекта или из заключённого договора. Субъект, предоставивший свои персональные данные, даёт согласие на их обработку.

5.8–5.10. При поручении обработки персональных данных третьему лицу Общество заключает соответствующий договор поручения и обязует это лицо соблюдать принципы и правила обработки. Ответственность перед субъектом за действия такого лица несёт Общество. Общество обязуется не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.

5.11–5.12. При обработке персональных данных Общество применяет необходимые правовые, организационные и технические меры защиты: назначен ответственный за организацию обработки; ведётся учёт носителей; выполняется резервирование данных; доступ имеет минимально необходимое количество работников; условия о неразглашении включены в трудовые договоры; уровень безопасности постоянно повышается.

5.13. Оператор не осуществляет трансграничную передачу персональных данных пользователя.

6. Сроки обработки и хранения. Порядок уничтожения персональных данных

6.1. Сроки обработки и хранения — до истечения целей обработки, указанных в согласии, а также до истечения сроков, предусмотренных законодательством РФ в части архивного хранения. Хранение осуществляется исключительно на территории РФ.

6.6–6.8. Условием прекращения обработки является достижение целей обработки, истечение срока действия или отзыв согласия, ликвидация Общества, а также выявление неправомерной обработки. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, если у Общества отсутствуют иные правовые основания для их обработки.

6.9–6.10. Уничтожение данных на электронных носителях производится путём механического нарушения целостности носителя или гарантированного удаления. Уничтожение данных на бумажных носителях осуществляется в присутствии членов комиссии в составе не менее 3 человек с составлением соответствующего акта.

6.11. Обработка метрических данных.

На сайте Общества применяется инструмент веб-аналитики Яндекс.Метрика в целях анализа использования сайта и улучшения его работы, без передачи собранных данных третьим лицам.
Обработка файлов cookie осуществляется в обобщённом виде и никогда не соотносится с личными сведениями пользователей.
На сайте отображается предупреждение, информирующее пользователей об обработке метрических данных.
При посещении сайта пользователь даёт согласие на обработку указанных данных с использованием метрических сервисов.
В случае отказа от обработки файлов cookie пользователю необходимо прекратить использование сайта или отключить cookie в настройках браузера; при этом некоторые функции сайта могут стать недоступны.

7. Заключительные положения

7.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на Сайте.

7.2. Политика вступает в силу с момента её опубликования на Сайте и распространяется на персональные данные пользователя, полученные как до, так и после вступления в силу настоящей Политики.

7.3. Оператор имеет право вносить изменения в настоящую Политику с обязательным уведомлением пользователей за 15 календарных дней до предполагаемой даты внесения изменений путём опубликования новой редакции на Сайте. Использование Сайта после начала действия изменённой редакции означает принятие пользователем её положений.