Приложение № 1 к приказу ООО «Р2ЭМ» от 04.08.2020 № 04-08/01
1. Настоящая Политика конфиденциальности в отношении обработки персональных данных общества с ограниченной ответственностью «Р2ЭМ» (далее – Политика) регулирует вопросы, связанные с порядком и способом обработки персональных данных в обществе с ограниченной ответственностью «Р2ЭМ» (далее – Общество, Р2ЭМ), а также устанавливает принципы обработки персональных данных и методы их реализации.
2. Общество осуществляет обработку персональных данных на основании норм, изложенных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовом кодексе Российской Федерации, постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлении Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и иных нормативно-правовых актов, связанных с регулированием обработки персональных данных.
3. Используемые определения:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – Общество с ограниченной ответственностью «Р2ЭМ» (место нахождения – 119034, г. Москва, переулок Пречистенский, д. 5, эт. 2 пом. VI ком. 2, ОГРН 1197746689227, ИНН – 9704006407, тел. +7 495 796 50 30. Оператор внесен в реестр лиц, осуществляющих обработку персональных данных за регистрационным номером 77-20-017827 на основании приказа Роскомнадзора от 10.08.2020 № 124.
Обработка персональных данных — любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, полученных в том числе, но не ограничиваясь. путем заполнения субъектом персональных данных форм, размещенных на сайте Общества www.r2am.ru (далее – Сайт).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
4. Целями обработки персональных данных являются:
• осуществление деятельности, предусмотренной Уставом Общества, действующим законодательством РФ, в частности ФЗ: «О персональных данных», Гражданским кодексом РФ, Трудовым кодексом РФ, иными нормативно-правовыми актами РФ и нормативными документами уполномоченных органов государственной власти;
• рассмотрение резюме и подбор кандидатов на вакантные должности для дальнейшего трудоустройства в Общество;
• организация кадрового учета в Обществе, ведения кадрового делопроизводства;
• заключение, исполнения и прекращения гражданско-правовых сделок с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Общества;
• предоставления субъекту персональных данных доступа к Сайту, сервисам и услугам Общества;
• предоставление субъекту персональных данных персонализированных услуг;
• таргетирование рекламных материалов;
• создание, управление и контроль учетной записи субъекта персональных данных, созданной на Сайте Общества, в том числе в целях проверки прав доступа к сервисам и программному обеспечению;
• общение с субъектом персональных данных с целью информирования о наличии, изменении услуг, оказываемых Обществом;
• оценка уровня обслуживания, мониторинга трафика и показателя популярности различных вариантов обслуживания;
• осуществление маркетинговых мероприятий;
• соблюдение настоящей Политики;
• рассылки электронных сообщений о новостях Общества, специальных предложениях;
• ведение претензионной переписки с субъектом персональных данных;
• иные цели, для достижения которых в соответствии с законодательством Российской Федерации Общество вправе обрабатывать персональные данные Субъекта персональных данных.
5. Для целей, указанных в п. 4 настоящей Политики, Обществом обрабатываются следующие персональные данные субъектов:
• фамилия, имя, отчество, прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
• дата и место рождения;
• гражданство;
• идентификационный номер налогоплательщика (ИНН);
• номер страхового свидетельства обязательного пенсионного страхования;
• пол;
• знание иностранного языка;
• образование (учебное заведение, номер и серия диплома, дата окончания, направление подготовки или специальность по диплому, квалификация по диплому);
• послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
• выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
• состав семьи, степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
• реквизиты основного документа, удостоверяющего личность: вид, серия и номер этого документа, сведения о дате выдачи указанного документа и выдавшем его органе;
• адрес регистрации и фактического проживания;
• сведения о воинском учете;
• данные о членах семьи;
• контактная информация;
• сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования;
• сведения о наличии имущества, находящегося в собственности субъекта персональных данных;
• иные сведения, необходимые для осуществления Обществом деятельности, установленной Уставом Общества.
6. Субъектами персональных данных (физические лица) являются:
• сотрудники Общества;
• соискатели вакансий, открытых в Обществе;
• клиенты Общества;
• пользователи сайта www.r2am.ru;
• иные физические лица, прямо или косвенно имеющие отношения с Обществом.
7. Принятие настоящей Политики субъектом персональных данных осуществляется путем проставления соответствующей отметки “Я согласен с условиями предоставления услуг” при заполнении форм на Сайте и является согласием субъекта персональных данных на обработку персональных данных.
8. Отмечая пункт “Я согласен с условиями предоставления услуг”, субъект персональных данных подтверждает принятие им решения о предоставлении своих персональных данных и дает согласие на их обработку, за исключением случаев, предусмотренных ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9. Оператор не имеет права предоставлять и раскрывать сведения, указанные в п. 5 настоящей Политики, третьимлицам без соответствующего согласия Субъекта персональных данных, выраженного в письменном виде, за исключением случаев предупреждения угрозы жизни и здоровью, а также в иных случаях, установленных федеральными законами.
10. В случаях, предусмотренных законодательством, персональные данные могут быть переданы без согласия субъекта персональных данных следующим организациям:
• в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Персональные данные субъектов персональных данных могут быть переданы вышеперечисленным органам власти исключительно по мотивированному запросу, поступившему в Общество.
Работникам Общества, ведущим обработку персональных данных, запрещено отвечать на вопросы, прямо или косвенно связанные с использованием персональных данных, в том числе по телефону или факсу.
11. Общество вправе производить передачу персональных данных субъекта третьим лицам в случае:
• письменного согласия субъекта персональных данных на такое распространение;
• передача персональных данных субъекта персональных данных необходима в целях использования субъектом персональных данных определенного сервиса либо для оказания услуги субъекту персональных данных Обществом;
• передача персональных данных субъекта персональных данных происходит в рамках совершения сделок, связанных с полной или частичной реализацией имущества, принадлежащего Обществу или субъекту персональных данных, либо прав на такое имущество. При этом к приобретателю переходят все обязательства Общества по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
• обеспечения защиты прав и законных интересов Общества, Сайта или третьих лиц в случаях, когда субъект персональных данных нарушает Пользовательское соглашение сервисов Сайт.
12. В соответствии со ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
13. В целях реализации положений, указанных в п. 9 настоящей Политики, субъекту персональных данных необходимо обратиться в Общество с запросом об уточнении, блокировании или удалении персональных данных.
Оператор персональных данных может потребовать документы у субъекта персональных данных документы, необходимые для установки личности лица, обратившегося с запросом в Общество, а также направить запрос субъекту персональных данных о предоставлении дополнительной информации.
В случае нарушения прав субъекта персональных данных, субъект персональных данных имеет право обжаловать действия (бездействия) Оператора, связанные с обработкой персональных данных, в органы прокуратуры или в судебном порядке.
14. В целях защиты персональных данных, руководствуясь ст. 18.1, ст.19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлении Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Оператор осуществляет все действия, нацеленные на защиту персональных данных, а именно:
14.1 назначает лиц, ответственных за организацию процесса обработки и обеспечение безопасности персональных данных;
14.2 разрабатывает и внедряет Положение о защите персональных данных;
14.3 назначает лиц, ответственных за организацию процесса обработки и обеспечение безопасности персональных данных;
14.4 инструктирует лиц, осуществляющих обработку персональных данных, о положениях, связанных с обработкой персональных данных, в т.ч. с нормативными правовыми актами, устанавливающими порядок работы и защиты персональных данных;
14.5 производит разграничение прав доступа к обработанным и обрабатывающимся персональным данным;
14.6 осуществляет проверку условий обработки персональных данных;
14.7 производит внутренний контроль соответствия процесса обработки персональных данных нормам действующего законодательства
14.8 совершает иные действия, необходимые для защиты обработанных персональных данных и поддержанию безопасности.
15. Вся информация, имеющая отношения к персональным данным и ставшая известной в процессе реализации целей, указанных в п. 4 настоящей Политики, носит конфиденциальный характер и не подлежит разглашению.
16. Лицам, получившим доступ к персональным данным, разъяснены последствия разглашения сведений, отнесенным к персональным данным, в т.ч. о возможном привлечении к дисциплинарной, административной, гражданско-правовой или уголовной ответственности.
17. Положения настоящей Политики могут быть дополнены либо изменены. Любые внесенные изменения и дополнения будут представлены для ознакомления всем заинтересованным субъектам персональных данных, в том числе путем размещения на Сайте.
