Политика в отношении обработки персональных данных (политика конфиденциальности)

1. Общие положения.

1.1. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (Оператор) – ООО «ОМОЛОЙ», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• субъект персональных данных – физическое лицо, персональные данные которого обрабатываются;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://markovstom.ru 
• пользователь - любой посетитель веб-сайта https://markovstom.ru 

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «ОМОЛОЙ» (далее — Оператор, ООО «ОМОЛОЙ»).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных. К ним относятся, в том числе: Конституция Российской Федерации, ГК РФ, ТК РФ; НК РФ; Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью», устав ООО «ОМОЛОЙ»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.

1.5. Оператор и субъект персональных данных имеют права и исполняют обязанности, предусмотренные действующим законодательством, в том числе, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

Обработка Оператором персональных данных осуществляется в следующих целях:

2.1. обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

2.2.исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

2.3. осуществления деятельности в соответствии с уставом ООО «ОМОЛОЙ»;

2.4. обработки заявок/звонков/обращений, поступающих в ООО «ОМОЛОЙ», ведения переговоров с контрагентами;

2.5. подготовки, заключения, исполнения и прекращения гражданско-правовых договоров с контрагентами;

2.6. исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе контроля количества и качества выполняемой работы и обеспечения сохранности имущества; ведения кадрового делопроизводства и личных дел работников;

2.7. формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «ОМОЛОЙ»;

2.8. обеспечение эффективности деловых коммуникаций в ООО «ОМОЛОЙ», в том числе создание справочников и адресных книг в электронном и бумажном виде;

2.9. формирования статистических данных для внутреннего пользования ООО «ОМОЛОЙ»;

2.10. обеспечение пожарной и физической безопасности (сохранности имущества) ООО «ОМОЛОЙ»;

2.11. осуществление маркетинговых коммуникаций, связанных с продвижением бренда, предоставлением услуг ООО «ОМОЛОЙ»;

2.12. обеспечение удобства посетителей сайта ООО «ОМОЛОЙ» и повышение качества его функционирования;

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В зависимости от целей, предусмотренных в разделе 2 настоящей Политики, Оператором могут обрабатываться персональные данные следующих категорий субъектов:

3.1. работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• возраст;
• изображение (фотография);
• паспортные данные;
• адрес регистрации и фактического проживания;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
• семейное положение, сведения о регистрации брака, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
• банковские реквизиты;
• сведения о воинском учете;
• сведения об инвалидности;
• адреса электронной почты, номера телефонов;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.2. клиенты и контрагенты Оператора (физические лица):

• фамилия, имя, отчество;
• дата рождения;
• пол;
• возраст;
• изображение (фотография);
• паспортные данные (в том числе в целях заключения договора на оказание платных медицинских услуг);
• адрес регистрации и фактического проживания;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• банковские реквизиты;
• видеоизображение;
• адреса электронной почты, номера телефонов;
• данные полиса медицинского страхования;
• результаты выполненных медицинских исследований;
• данные о состоянии здоровья, заболеваниях, аллергических реакциях;
• данные о случаях обращения за медицинской помощью (в медико- профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну);
• другая информация, необходимая для правильного проведения и интерпретации медицинских исследований (необходима в некоторых случаях для установки правильных пограничных значений результатов).
• иные персональные данные, предоставляемые Оператору в целях исполнения обязательств в рамках заключаемых договоров.

3.3. представители/работники клиентов и контрагентов Оператора (юридических лиц):

• фамилия, имя, отчество;
• дата рождения;
• пол;
• возраст;
• изображение (фотография);
• паспортные данные;
• адрес регистрации и фактического проживания;
• адреса электронной почты, номера телефонов;
• иные персональные данные, предоставляемые Оператору в целях исполнения обязательств в рамках заключаемых договоров.

3.4. посетители сайта (пользователи сайта):

• фамилия, имя, отчество;
• дата рождения, возраст;
• пол;
• сведения о местоположении;
• адреса электронной почты;
• номера телефонов;
• иные персональные данные, сообщенные посетителем сайта с его добровольного согласия.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании добровольного согласия субъектов данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.1.1. Персональные данные контрагентов (представителей контрагентов) Оператора запрашиваются при заключении договоров, с уведомлением об этом контрагентов (представителей контрагентов).

4.1.2. Персональные данные работников Оператор получает при заключении трудовых договоров, с уведомлением об этом работников.

4.1.3. Персональные данные кандидатов на замещение вакантных должностей Оператор получает на основании добровольного согласия субъектов персональных данных.

4.1.4. Персональные данные посетителей сайта Оператор получает при посещении сайта, с добровольного согласия субъекта персональных данных.

4.2. Обработка персональных данных может проводиться как автоматизированными средствами (с использованием вычислительной техники), так и вручную (неавтоматизированная обработка).

4.3. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

4.4. Обработка персональных данных осуществляется, в том числе, посредством:

• получения информации от субъектов персональных данных в устной и письменной формах;
• получения оригиналов и копий документов от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• использования полученных персональных данных в целях составления юридических и бухгалтерских документов, иных документов;
• предоставления персональных данных — информации, оригиналов и копий документов, их содержащих, полученных от субъектов персональных данных в суды, правоохранительные органы, иные органы государственной власти и местного самоуправления, а также иным физическим и юридическим лицам;
• внесения данных в реестры Оператора;
• совершения иных действий, направленных на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу персональных данных обезличивание, блокирование; удаление, уничтожение персональных данных.

4.5. Передача персональных данных третьим лицам допускается исключительно с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• назначает ответственного за организацию обработки персональных данных. Им является Генеральный директор ООО «ОМОЛОЙ».
• производит оценку и минимизацию угроз безопасности персональных данных при их обработке;
• производит нормативно-правовое обеспечение деятельности ООО «ОМОЛОЙ»: принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создает необходимые условия для работы с персональными данными;
• ведет строгий контроль и учет всей документации, содержащей персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4.8. Хранение персональных данных на бумажных носителях осуществляется в ООО «ОМОЛОЙ» в соответствии со сроками, установленными законодательством РФ об архивном деле. Для персональных данных, обрабатываемых в информационных системах, применяется аналогичный срок хранения.

4.8.1. Персональные данные субъектов персональных данных, содержащиеся на бумажном носителе, хранятся в офисе Оператора в условиях, обеспечивающих защиту от несанкционированного доступа.

4.8.2. Персональные данные субъектов персональных данных в электронном виде хранятся на стационарных компьютерах Оператора, с использованием паролей для доступа, средств антивирусной защиты, а также в информационных системах Оператора, с использованием средств защиты от несанкционированного доступа и копирования

При увольнении работника Оператора, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому работнику, имеющему доступ к персональным данным субъектов по распоряжению руководителя Оператора.

5. Ответы на запросы субъектов на доступ к персональным данным. Актуализация и уничтожение персональных данных

5.1. Порядок предоставления информации, предусмотренной ч. 7 ст. 14 Федерального закона «О персональных данных»:

5.1.1. Информация, предусмотренная ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляется субъекту персональных данных (или его представителю) по запросу. Запрос составляется в свободной форме и должен содержать следующие сведения:

• данные заявителя: ФИО, паспортные данные, адрес места регистрации и фактического проживания, почтовый адрес, номер телефона, адрес электронной почты
• информацию, подтверждающую отношения с ООО «ОМОЛОЙ» (номер договора, дата, наименование и/или другие сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• просьбу о предоставлении информации в  соответствии  с  положениями ч. 7 ст. 14 Федерального закона от 27 июля 2006  года  N 152-ФЗ «О персональных данных» с указанием, какую именно информацию требуется предоставить заявителю;
• информацию о том, каким образом необходимо предоставить ответ на данный запрос (в бумажном виде на почтовый адрес (за счет заявителя, который возмещает расходы Оператора)/адрес электронной почты или иным способом); 
• личная подпись заявителя.

5.1.2. Ответ на запрос предоставляется Оператором в свободной форме и не может включать персональные данные третьих лиц, за исключением случаев, предусмотренных законодательством РФ.

5.1.3. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

5.2. В случае подтверждения факта неточности персональных данных, они подлежат актуализации Оператором.

5.3. Условия уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель;
• достижение максимальных сроков хранения документов, содержащих персональные данные;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется.

6. Использование файлов cookies и сторонних сервисов

6.1. Сайт Оператора использует файлы cookies для:

• обеспечения корректной работы Сайта;
• запоминания пользовательских настроек;
• верификации запросов и блокировки роботов;
• аналитики поведения посетителей Сайта (включая использование сервиса интернет-статистики);
• повышения качества предоставляемых услуг.

6.2. Файлы cookies не идентифицируют личность, но могут быть связаны с другими персональными данными, если такие данные уже предоставлены через формы на Сайте Оператора. Оператор не объединяет сведения, полученные через сервис интернет-статистики, с иными персональными данными Пользователя.

6.3. Пользователь может отключить cookies в настройках браузера, но это может повлиять на работоспособность некоторых функций Сайта.

6.4. Использование Сайта означает согласие Пользователя на использование cookies в соответствии с настоящей Политикой. Продолжая использовать Сайт, Пользователь соглашается предоставлять следующие персональные данные, собираемые метрическими программами: IP-адрес, информация из файлов cookies, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технические данные устройства Пользователя: информация об аппаратном и программном обеспечении устройства, время доступа, адреса запрашиваемых страниц.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «ОМОЛОЙ» и является общедоступным документом.

7.2. Во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе на сайте Оператора в сети «Интернет»: https://markovstom.ru/policy