Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператор персональных данных (далее — Оператор):
Общество с ограниченной ответственностью «ВолгаСвязьАвтоматика» (ООО «ВСА»)
ИНН 6450096536, ОГРН 1166451084018
Адрес: 115419, г. Москва, 2-й Верхний Михайловский проезд, д. 9, стр. 5
Электронная почта: info@ooovsa.ru, телефон: +7 (863) 320-03-58
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта ooovsa.ru (далее — Сайт).
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — физическое лицо, посетившее Сайт и/или заполнившее форму на Сайте.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудового кодекса Российской Федерации — в части подбора персонала;
- согласия субъекта на обработку персональных данных, оформленного отдельно от иных документов (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных).
4. Цели обработки, категории субъектов и состав данных
| Цель | Субъекты | Персональные данные | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений, поступивших через форму обратной связи, и ответ на них | Пользователи, направившие обращение, в том числе представители контрагентов | Имя, номер телефона, адрес электронной почты, текст обращения | До достижения цели (ответа на обращение), но не более 1 года с даты получения, либо до отзыва согласия |
| Рассмотрение кандидатов на замещение вакантных должностей | Соискатели | Фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об опыте работы и образовании, ссылка на резюме, иные сведения, указанные соискателем | До принятия решения о приёме на работу; при отказе — уничтожение в течение 30 дней с даты принятия решения, либо до отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта | Посетители Сайта | IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы (журналы веб-сервера) | Не более 6 месяцев |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. Пользователю не следует указывать такие сведения в формах на Сайте.
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
5.2. Данные из форм на Сайте передаются Оператору по электронной почте. Пользователь отправляет их сам, с помощью своего почтового клиента.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Шрифты, скрипты и иные ресурсы Сайта размещены на сервере Оператора и не загружаются со сторонних серверов.
5.5. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).
5.6. Обработка прекращается при достижении целей обработки, истечении срока, указанного в разделе 4, отзыве согласия субъектом или выявлении неправомерной обработки.
6. Файлы cookie
Сайт не использует аналитические, рекламные и иные сторонние файлы cookie и не применяет сервисы веб-аналитики. Технический cookie-файл сессии используется только в закрытом разделе для администраторов Сайта и не применяется к посетителям.
Если Оператор начнёт использовать сервисы веб-аналитики, Политика будет обновлена, а у пользователей будет запрошено согласие до начала сбора таких данных.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённое соединение (HTTPS) и средства защиты от несанкционированного доступа;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9. Порядок обращения и ответы на запросы
9.1. Запрос или отзыв согласия направляется на адрес электронной почты info@ooovsa.ru или почтой по адресу Оператора, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, ФИО и контакты, указанные в форме на Сайте), и подтверждать факт его обращения к Оператору.
9.2. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом.
9.4. При выявлении неточных персональных данных Оператор уточняет их в течение 7 рабочих дней с даты получения подтверждающих сведений. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.
10. Лицо, ответственное за организацию обработки персональных данных
Ответственное лицо назначается приказом генерального директора ООО «ВСА». Связаться с ним можно по адресу электронной почты info@ooovsa.ru с пометкой «Персональные данные».
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Связанные документы:
← Вернуться на главную