ПОЛИТИКА
в отношении обработки персональных данных
в Обществе с ограниченной ответственностью «Санкт-Петербургский Центр «ЭЛМА (Электроникс Менеджмент)»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «СПБЦ «ЭЛМА» (далее — Общество, Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2 Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, цели и правовые основания их обработки, а также меры, принимаемые Обществом для обеспечения безопасности персональных данных.
1.3 Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Обществом с использованием средств автоматизации и без использования таких средств.
1.4 Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на официальном сайте Общества по адресу: https://elmaru.ru
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Полное наименование: Общество с ограниченной ответственностью «Санкт-Петербургский Центр «ЭЛМА (Электроникс Менеджмент)»
Юридический адрес: 192076, Санкт-Петербург г, Обуховской Обороны пр-кт, дом № 76, корпус 7 Лит А, помещение 2203
ИНН / ОГРН: 7811003598/ 1037825016635
Адрес электронной почты для обращений субъектов персональных данных: info@elmaru.ru
Телефон: 8 (812) 602–27–57
Лицо, ответственное за организацию обработки персональных данных, назначается приказом генерального директора Общества.
3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006
Дополнительно применяются следующие понятия:
Пользователь сайта — физическое лицо, посещающее сайт Общества;
Сайт Общества — интернет-ресурс, расположенный по адресу https://elmaru.ru
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Обществом на основании:
— согласия субъекта персональных данных;
— трудового законодательства Российской Федерации;
— гражданского законодательства Российской Федерации;
— исполнения договора, стороной которого является субъект персональных данных;
— исполнения обязанностей, возложенных на Общество законодательством Российской Федерации;
— осуществления прав и законных интересов Общества при условии, что не нарушаются права и свободы субъектов персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей, включая:
— обеспечение соблюдения требований законодательства Российской Федерации;
— ведение кадрового, бухгалтерского и налогового учёта;
— регулирование трудовых отношений с работниками Общества;
— подбор персонала и рассмотрение кандидатур на вакантные должности;
— заключение, исполнение и прекращение гражданско-правовых договоров;
— взаимодействие с контрагентами и деловыми партнёрами;
— предоставление информации в государственные органы в случаях, предусмотренных законом;
— обеспечение пропускного и внутриобъектового режимов;
— защита жизни и здоровья субъектов персональных данных;
— обеспечение функционирования и безопасности сайта Общества;
— анализ пользовательской активности и улучшение качества работы сайта с использованием файлов cookies;
— защита прав и законных интересов Общества
6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В Обществе обрабатываются персональные данные следующих категорий субъектов
— работники Общества;
— бывшие работники Общества;
— кандидаты на замещение вакантных должностей;
— контрагенты — физические лица;
— представители и работники контрагентов — юридических лиц;
— пользователи сайта Общества.
7. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 В отношении работников и кандидатов:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации и проживания;
— контактные данные;
— сведения об образовании, квалификации, трудовом стаже;
— СНИЛС, ИНН;
— сведения, предусмотренные трудовым законодательством Российской Федерации.
7.2 В отношении контрагентов и их представителей:
— фамилия, имя, отчество;
— должность;
— контактные данные;
— реквизиты доверенностей (при наличии).
7.3 В отношении пользователей сайта:
— IP-адрес;
— данные файлов cookies;
— сведения о браузере, типе устройства и операционной системе;
— сведения о действиях пользователя на сайте.
8. ОБРАБОТКА ФАЙЛОВ COOKIES
8.1. Сайт Общества использует файлы cookies для обеспечения корректной работы сайта, повышения удобства его использования и анализа посещаемости.
8.2. Файлы cookies могут содержать информацию, относящуюся к персональным данным в соответствии с законодательством Российской Федерации.
8.3. Пользователь вправе в любое время ограничить или отключить использование файлов cookies посредством настроек используемого браузера.
9. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Обработка персональных данных осуществляется с соблюдением принципов законности, минимизации и конфиденциальности.
9.2. Общество осуществляет обработку персональных данных следующими способами:
— автоматизированная обработка;
— неавтоматизированная обработка;
— смешанная обработка.
9.3. Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации либо с согласия субъекта персональных данных.
9.4. Общество вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения требований статьи 6 Федерального закона № 152-ФЗ от 27.07.2006.
10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, в том числе:
— в течение срока действия трудовых и гражданско-правовых договоров;
— в течение сроков, установленных законодательством Российской Федерации;
— до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законом.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных;
— получать доступ к своим персональным данным;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отзывать согласие на обработку персональных данных;
— требовать ограничения обработки;
— возражать против обработки персональных данных;
— обращаться к Обществу с запросами;
— обжаловать действия или бездействие Общества в Роскомнадзор или суд.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
— назначение ответственного за организацию обработки персональных данных;
— разграничение доступа к персональным данным;
— защиту информационных систем персональных данных;
— внутренний контроль соблюдения требований законодательства о персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1 Настоящая Политика действует бессрочно до принятия новой редакции.
13.2 Актуальная версия Политики размещается на сайте Общества.