Политика конфиденциальности
1. Общие положения
1.1. Настоящий документ определяет политику ООО «АБС-ПАРТНЕР» (ОГРН 1167746891872, ИНН 7722376439), зарегистрированной в соответствии с законодательством РФ по адресу: 603116, Нижегородская область, г. Нижний Новгород, ул. Маршала Казакова, д. 3А (далее — Компания), в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.
1.2. Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.
1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
1.4. Настоящая Политика составлена в соответствии с Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г.
1.5. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.
2. Введение
2.1. Компания является оператором персональных данных.
2.2. Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
2.3. В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, обеспечивающие соответствие требованиям Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.
3. Принципы и условия обработки персональных данных
3.1. Компания осуществляет обработку следующих категорий персональных данных:
— соискателей на замещение вакантных должностей — в составе и в сроки, необходимые для принятия решения о приёме либо отказе в приёме на работу, а также для формирования кадрового резерва, с согласия субъектов персональных данных;
— работников, состоящих или состоявших в трудовых отношениях с Компанией — в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, а также для заключения и исполнения договора;
— родственников работников Компании — в составе и в сроки, необходимые для выполнения возложенных законодательством РФ на Компанию обязанностей, с согласия субъектов персональных данных;
— представителей поставщиков, потенциальных и существующих клиентов, партнёров — в составе и в сроки, необходимые для взаимодействия, с согласия субъектов персональных данных.
3.2. Сроки обработки персональных данных определены с учётом:
— установленных целей обработки;
— сроков действия договоров и согласий субъектов персональных данных;
— сроков, определённых Приказом Минкультуры РФ от 25 августа 2010 г. № 558.
3.3. Компания осуществляет обработку персональных данных на законной и справедливой основе.
3.4. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.
3.5. Компания не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.6. Компания не осуществляет обработку биометрических персональных данных.
3.7. В Компании не осуществляется принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия для субъекта.
3.8. Компания вправе поручать обработку персональных данных третьим лицам с соблюдением требований Федерального закона № 152-ФЗ. В частности, обработка может осуществляться посредством программы «1С-Битрикс24» (ООО «1С-Битрикс», ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2) в целях хранения обращений, ведения CRM и автоматизации коммуникаций.
3.9. Компания использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543). Сервис собирает обезличенные данные о поведении посетителей сайта с использованием файлов cookie. Персональные данные (имя, телефон) в Яндекс.Метрику не передаются. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
4. Использование файлов cookie
4.1. Сайт abcpartner.ru использует технические файлы cookie, необходимые для корректной работы форм обратной связи и сохранения пользовательских настроек.
4.2. Cookie не содержат персональных данных и не позволяют идентифицировать личность пользователя.
4.3. Пользователь вправе отключить использование cookie в настройках браузера. При этом часть функций сайта может быть недоступна.
5. Права субъектов персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для этого он вправе направить письменный запрос по адресу: 603116, Нижегородская область, г. Нижний Новгород, ул. Маршала Казакова, д. 3А, или в форме электронного документа на адрес: info@abc-partner.ru — в порядке, установленном ст. 14 Федерального закона № 152-ФЗ.
6. Исполнение обязанностей оператора
6.1. Компания получает персональные данные непосредственно от субъектов, а также от третьих лиц, с соблюдением требований Федерального закона № 152-ФЗ и Трудового кодекса РФ.
6.2. Компания прекращает обработку персональных данных в следующих случаях:
— по достижении целей обработки или истечении установленных сроков;
— по требованию субъекта, если данные являются неполными, устаревшими или неточными;
— в случае выявления неправомерной обработки, если устранить нарушение невозможно;
— при отзыве субъектом согласия на обработку;
— в случае ликвидации Компании.
6.3. Компанией приняты следующие организационные и технические меры защиты персональных данных:
— назначено лицо, ответственное за организацию обработки персональных данных;
— изданы локальные акты по вопросам обработки и безопасности персональных данных;
— применены правовые, организационные и технические меры защиты;
— осуществляется внутренний контроль соответствия обработки требованиям законодательства;
— проведена оценка вреда, который может быть причинён субъектам при нарушении требований законодательства;
— работники, осуществляющие обработку персональных данных, ознакомлены с требованиями Федерального закона № 152-ФЗ и локальными актами Компании.
6.4. В Компании реализованы требования к защите персональных данных, в том числе:
— организован режим безопасности помещений с информационными системами;
— обеспечена сохранность носителей персональных данных;
— определён и утверждён перечень лиц, имеющих доступ к персональным данным;
— используются средства защиты информации, прошедшие оценку соответствия требованиям законодательства;
— реализованы требования Постановления Правительства РФ от 15 сентября 2008 г. № 687.