Пользователь, нажимая кнопку «Свяжитесь со мной», принимает настоящее согласие на обработку персональных данных и дает согласие ООО «Мангазея» (ОГРН 1127746418590, 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Автозаводская, д. 2, помещ. 5/1П) (далее – Оператор персональных данных) на обработку его персональных данных (далее – «Согласие»).
Под обработкой персональных данных понимаются любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств Оператором персональных данных с предоставленными персональными данными, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая (но не ограничиваясь): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных вправе осуществлять обработку предоставляемых персональных данных согласно следующему перечню: ФИО, адрес электронной почты, номер контактного телефона.
Целью обработки персональных данных является: установление с пользователями Сайта связи, для целей обработки запросов, подготовки и передачи ответов, предоставление иных сведений и консультаций, в том числе касающихся использования сайта, оказания услуг, обработки запросов и заявок от пользователя; предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта; осуществление информирования пользователей сайта.
Согласие действует в течение неопределенного срока и может быть отозвано Пользователем путем направления заявления в письменной форме об отзыве согласия заказным (ценным) письмом с описью вложения и уведомлением о вручении в адрес Оператора персональных данных.
1.1. Политика в отношении обработки персональных данных ООО «Мангазея» разработана в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных в ООО «Мангазея».
1.2. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с реализацией трудовых отношений, заключением договоров и исполнением договорных обязательств ООО «Мангазея», осуществлением уставной деятельности организации.
1.3. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.
3.1. Обработка персональных данных в ООО «Мангазея» осуществляется на основе следующих принципов:
3.2. Обработка персональных данных в ООО «Мангазея» может осуществляться в следующих случаях:
С целью ведения кадрового и бухгалтерского учета в ООО «Мангазея» обрабатываются персональные данные работников и уволенных работников:
Обработка сведений о состоянии здоровья работников осуществляется в отдельных случаях в соответствии с законодательством Российской Федерации о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
Основанием для обработки являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; договор; согласие субъекта.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения составляет 50 лет ЭПК с момента прекращения трудовых отношений. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения либо при наступлении иных законных оснований.
Обрабатываются персональные данные родственников работников:
Основанием для обработки является Трудовой кодекс Российской Федерации.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения составляет 50 лет ЭПК с момента прекращения трудовых отношений с работником. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения либо при наступлении иных законных оснований.
С целью подбора персонала (соискателей) на вакантные должности оператора в ООО «Мангазея» обрабатываются персональные данные претендентов (соискателей) на замещение вакантных должностей:
Основанием для обработки являются: Трудовой кодекс Российской Федерации; согласие субъекта.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения персональных данных претендентов, включенных в кадровый резерв, составляет 5 лет с момента принятия соответствующего решения о включении в кадровый резерв. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения, при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
С целью исполнения судебных актов в ООО «Мангазея» обрабатываются персональные данные работников, родственников работников, уволенных работников и взыскателей:
Основанием для обработки является Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве».
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения составляет 5 лет с момента оформления первичного учетного документа. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения, при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
С целью осуществления добровольного медицинского страхования в ООО «Мангазея» обрабатываются персональные данные работников и уволенных работников:
Основанием для обработки является согласие субъекта.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения составляет 5 лет ЭПК с момента прекращения трудовых отношений или договора добровольного медицинского страхования. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения либо при наступлении иных законных оснований.
С целью продвижения товаров, работ, услуг на рынке в ООО «Мангазея» обрабатываются персональные данные посетителей сайта и участников маркетинговых акций:
Основанием для обработки является согласие субъекта.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. В случае утраты необходимости в достижении цели персональные данные подлежат уничтожению. Срок хранения составляет 5 лет с момента оформления первичного учетного документа. Уничтожение осуществляется в установленные законодательством сроки при поступлении отзыва согласия субъекта либо при наступлении иных законных оснований.
С целью подготовки, заключения и исполнения гражданско-правового договора в ООО «Мангазея» обрабатываются персональные данные контрагентов, представителей контрагентов, клиентов и выгодоприобретателей по договорам:
Основанием для обработки являются: Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 30.12.2004 № 214-ФЗ «Об участии в долевом строительстве многоквартирных домов и иных объектов недвижимости и о внесении изменений в некоторые законодательные акты Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; договор; согласие субъекта.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается достижением заявленной цели. Срок хранения составляет 5 лет с момента оформления первичного учетного документа. Уничтожение осуществляется в установленные законодательством сроки по истечении периода их хранения либо при наступлении иных законных оснований.
С целью выполнения поручения других операторов персональных данных ООО «Мангазея» обрабатывает следующие персональные данные субъектов:
Основанием для обработки является поручение на обработку персональных данных.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
Срок обработки ограничивается прекращением действия поручения на обработку персональных данных. Уничтожение осуществляется в установленные законодательством сроки при прекращении действия поручения либо при наступлении иных законных оснований.
5.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление персональных данных и (или) получение оператором согласия на обработку являются обязательными в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.
5.2. Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку или когда согласие получено передающей стороной, необходимо уведомить об этом субъекта.
5.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.1. При обработке персональных данных в ООО «Мангазея» осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта на обработку его персональных данных.
6.3. В случае подтверждения факта неточности персональных данных такие данные подлежат актуализации в течение семи рабочих дней.
6.4. В случае выявления факта неправомерности обработки персональных данных такие данные подлежат уничтожению в трехдневный срок.
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
7.2. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности.
7.3. Персональные данные передаются на архивное хранение в соответствии с законодательством Российской Федерации об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
8.1. Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством Российской Федерации.
8.3. Раскрытие персональных данных третьему лицу без согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
8.4. Раскрытие персональных данных третьему лицу в коммерческих целях без согласия соответствующего субъекта запрещено. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации осуществляется только при условии предварительного согласия субъекта.
8.5. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
9.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с учетом выполнения требований, предусмотренных законодательством Российской Федерации о персональных данных.
9.2. Субъект дает согласие на обработку персональных данных, разрешенных для распространения, отдельно от иных согласий на обработку его персональных данных.
9.3. Если субъект сам раскрывает свои персональные данные неопределенному кругу лиц при помощи функционала Интернет-сайта или сервиса ООО «Мангазея» без предоставления соответствующего согласия, дальнейшее распространение другими операторами возможно только на основании согласия соответствующего субъекта на обработку персональных данных, разрешенных для распространения.
9.4. В согласии на обработку персональных данных, разрешенных для распространения, субъект вправе установить запреты на передачу (кроме предоставления доступа) этих данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих данных неограниченным кругом лиц.
10.1. В случае достижения цели обработки персональных данных обработка должна быть прекращена, а персональные данные уничтожены в тридцатидневный срок с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.
10.2. В случае отзыва субъектом согласия на обработку его персональных данных обработка должна быть прекращена, и, если сохранение данных более не требуется для целей обработки, они подлежат уничтожению в течение тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.
10.3. В случае выявления неправомерной обработки персональных данных обработка должна быть прекращена в течение трех рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.
10.4. В случае отсутствия возможности уничтожения персональных данных в сроки, указанные в пунктах 10.1–10.3, должно быть обеспечено их блокирование и уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.
11.1. Право доступа к персональным данным, обрабатываемым в ООО «Мангазея», имеют:
11.2. Допуск работников ООО «Мангазея» к персональным данным осуществляется руководством отдельным внутренним актом.
12.1. Любой субъект, персональные данные которого обрабатываются в ООО «Мангазея», имеет право доступа к своим персональным данным, в том числе к следующей информации:
12.2. ООО «Мангазея» предоставляет сведения, указанные в пункте 12.1, в течение десяти рабочих дней с момента получения запроса субъекта или его законного представителя в форме, в которой получен запрос (если иное не указано в запросе). В ответе не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия. Срок ответа может быть продлен, но не более чем на пять рабочих дней, в случае направления оператором субъекту мотивированного уведомления с указанием причин продления.
12.3. Запрос субъекта или его представителя должен содержать:
12.4. Субъект вправе повторно обратиться с запросом сведений, указанных в пункте 12.1, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
12.5. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если обрабатываемые данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.6. Субъект вправе отозвать свое согласие на обработку персональных данных. Отзыв направляется субъектом в адрес ООО «Мангазея» и должен содержать сведения, указанные в пункте 12.3. В случае отзыва согласия ООО «Мангазея» вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
13.1. В целях выполнения ООО «Мангазея» обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, принимаются следующие меры:
13.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «Мангазея» уведомляет Роскомнадзор:
14.1. При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
14.2. В целях обеспечения безопасности персональных данных в ООО «Мангазея» осуществляются следующие мероприятия:
15.1. За нарушение требований, установленных законодательством Российской Федерации, Положением об обработке и защите персональных данных и другими локальными актами ООО «Мангазея», работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с федеральными законами Российской Федерации.
16.1. К настоящей Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.
16.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. Изменения в Политику вносятся отдельными актами ООО «Мангазея». Актуальная редакция Политики размещается на официальном Интернет-сайте ООО «Мангазея».