Политика в отношении обработки персональных данных

§ 1Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет позицию Оператора в области обработки и защиты персональных данных, а также реализуемые меры по защите прав субъектов персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта sp-osn.ru, соискателях, контрагентах, инвесторах и иных физических лицах, взаимодействующих с Оператором.

§ 2Термины и определения

Понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 152-ФЗ. В частности:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
• Оператор — ООО «СП Осничевский», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
• Обработка ПДн — любое действие или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, к которому относятся соответствующие персональные данные.

§ 3Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных (при заполнении форм обратной связи, откликов на вакансию, заявок партнёров и инвесторов);
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон о бухгалтерском учёте и др.);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

§ 4Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений, поступивших через формы обратной связи сайта sp-osn.ru, и направление ответов на них;
• рассмотрение откликов на вакансии, оценка кандидатов и организация собеседований;
• заключение, исполнение и прекращение договоров с партнёрами, поставщиками, покупателями продукции, арендаторами;
• предоставление инвесторам инвестиционных материалов (тизер, презентация, годовой отчёт) и ведение переговоров;
• ведение кадрового делопроизводства в отношении работников Оператора;
• исполнение требований законодательства Российской Федерации.

§ 5Состав обрабатываемых персональных данных

Через формы сайта Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество (либо иное имя, указанное субъектом);
• контактный телефон и адрес электронной почты;
• наименование организации, должность (для представителей юридических лиц);
• содержание обращения, направление интереса, желаемая вакансия;
• для соискателей — данные, содержащиеся в приложенном резюме (образование, опыт работы, зарплатные ожидания, ссылка на онлайн-резюме);
• техническая информация: IP-адрес и данные о браузере (User-Agent) в момент отправки формы — используются для подтверждения факта дачи согласия и защиты от автоматической рассылки.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные посетителей сайта.

§ 6Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ: законность, справедливость, соответствие целям, минимальная достаточность, точность и актуальность, ограничение срока хранения.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сроки обработки и хранения

• обращения с форм обратной связи — до достижения целей обработки, но не более 1 года с момента последнего взаимодействия;
• отклики на вакансии соискателей, не принятых на работу, — не более 30 календарных дней с момента отказа, если субъект дополнительно не выразил согласие на хранение в кадровом резерве;
• данные, включённые в первичные бухгалтерские документы, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• во всех случаях — до отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено законом.

§ 7Передача персональных данных

Оператор не продаёт и не передаёт персональные данные третьим лицам для рекламных или маркетинговых целей.

Передача ПДн третьим лицам осуществляется в следующих случаях:

• по требованию уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
• лицам, привлекаемым Оператором на основании договора для выполнения технических функций (хостинг-провайдер, оператор электронной почты), при условии соблюдения ими требований по конфиденциальности и защите ПДн;
• с отдельного согласия субъекта персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

§ 8Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки ПДн, ознакомление с ними работников;
• ограничение состава лиц, имеющих доступ к ПДн, применение парольной защиты и разграничение прав доступа;
• использование шифрованного соединения (HTTPS) при передаче данных с форм сайта;
• резервное копирование и защита от вредоносного программного обеспечения;
• оценка вреда, который может быть причинён субъектам ПДн в случае нарушения 152-ФЗ.

§ 9Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к данному субъекту, а также знакомиться с такими персональными данными;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

§ 10Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору соответствующего письменного заявления:

• по адресу электронной почты: info@sp-osn.ru (с адреса, указанного при отправке формы, либо с приложением скана подписанного заявления);
• почтовым отправлением по адресу: 187126, Ленинградская область, Киришский р-н, пос. Глажево, стр. 1н.

Оператор прекращает обработку персональных данных и уничтожает ПДн в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

§ 11Использование файлов cookie

Сайт sp-osn.ru использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Cookie применяются исключительно для обеспечения корректной работы сайта и встроенных сторонних сервисов; сквозная рекламная или маркетинговая аналитика Оператором не используется.

На сайте могут устанавливаться следующие категории cookie:

• Технические (обязательные) — обеспечивают работу форм обратной связи, сохранение согласия с баннером cookie (ключ sposn_cookie_ok в localStorage), отображение сайта в выбранной браузером теме. Без них сайт работать не будет.
• Сторонние (сервис Яндекс.Карты) — устанавливаются при просмотре интерактивной карты на странице «Контакты»; их состав и назначение определяются ООО «ЯНДЕКС» в соответствии с Политикой конфиденциальности Яндекса.

Пользователь вправе отключить сохранение cookie в настройках браузера. В этом случае часть функций сайта может работать некорректно (в частности, баннер уведомления о cookie будет показываться при каждом визите, интерактивная карта — не загружаться).

Продолжая пользоваться сайтом без изменения настроек браузера, посетитель выражает согласие на использование cookie в объёме, описанном в настоящем разделе.

§ 12Заключительные положения

Настоящая Политика вступает в силу с момента её опубликования на сайте sp-osn.ru и действует бессрочно до замены её новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу sp-osn.ru/privacy.html.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты info@sp-osn.ru с пометкой «Персональные данные».