Политика обработки персональных данных

ПОЛИТИКА обработки персональных данных ООО ЦЭТ «Эколайф»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью Центр экологических технологий «Эколайф» (ООО ЦЭТ «Эколайф») (далее - Оператор).

1.2. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которую Оператор получает при осуществлении своей деятельности.

1.3. Политика распространяется на обработку персональных данных:

  • работников;
  • кандидатов на замещение вакантных должностей (соискателей);
  • клиентов;
  • представителей клиентов и контрагентов;
  • партнеров;
  • посетителей официального сайта Оператора;
  • иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.

1.4. Оператор обеспечивает обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, минимизации состава обрабатываемых персональных данных, обеспечения их точности, достаточности и актуальности.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет в целях обеспечения неограниченного доступа к ней.

1.6. Согласие субъекта персональных данных на обработку персональных данных оформляется отдельно от иных документов в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации.

1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения Генеральным директором ООО ЦЭТ «Эколайф», если иной срок не предусмотрен новой редакцией Политики.

1.8. Актуальная редакция Политики размещается в свободном доступе на официальном сайте Оператора.

Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью Центр экологических технологий «Эколайф».

Сокращенное наименование: ООО ЦЭТ «Эколайф».

ИНН: 2636089110.

ОГРН: 1092635009653.

Юридический адрес: 355008, Ставропольский край, г. Ставрополь, ул. Дзержинского, д. 33.

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ecolife.group.

Контактный телефон: 8 (8652) 998550.

2. Основные понятия, используемые в настоящей Политике

Для целей настоящей Политики используются следующие основные понятия:

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) - Общество с ограниченной ответственностью Центр экологических технологий «Эколайф» (ООО ЦЭТ «Эколайф»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных - обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо без наличия иного законного основания.

Сайт - официальный сайт ООО ЦЭТ «Эколайф», расположенный в информационно-телекоммуникационной сети Интернет.

Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

3. Принципы, цели и правовые основания обработки персональных данных

3.1. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • обработки только тех персональных данных, которые отвечают заявленным целям обработки;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

3.2. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

  • Конституции Российской Федерации;
  • Трудового кодекса Российской Федерации;
  • Гражданского кодекса Российской Федерации;
  • Налогового кодекса Российской Федерации;
  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иных федеральных законов и нормативных правовых актов Российской Федерации;
  • согласия субъекта персональных данных в случаях, когда его получение является обязательным;
  • договоров, заключаемых между Оператором и субъектами персональных данных либо договоров, по которым субъект персональных данных является выгодоприобретателем или поручителем;
  • локальных нормативных актов Оператора.

3.3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных целей, в том числе:

  • рассмотрения обращений, поступающих через сайт, электронную почту, телефонную связь и иные каналы коммуникации;
  • подготовки, заключения, исполнения, изменения и прекращения договоров с клиентами, контрагентами и партнерами;
  • оказания экологических, проектных, консультационных, образовательных и иных услуг, осуществляемых Оператором;
  • ведения клиентской базы;
  • регистрации участников мероприятий, семинаров, вебинаров и иных мероприятий, организуемых Оператором;
  • обработки откликов на вакансии, подбора персонала и рассмотрения кандидатов на трудоустройство;
  • оформления, сопровождения и прекращения трудовых отношений с работниками;
  • ведения кадрового, бухгалтерского и налогового учета;
  • начисления и выплаты заработной платы, компенсаций и иных выплат работникам;
  • исполнения требований трудового, налогового, пенсионного и иного законодательства Российской Федерации;
  • обеспечения информационной безопасности, защиты имущества и законных интересов Оператора;
  • предоставления доступа к корпоративным информационным системам, корпоративной электронной почте, CRM Битрикс24 и иному программному обеспечению;
  • направления информационных сообщений, связанных с исполнением договоров;
  • направления рекламных и информационных материалов исключительно при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации;
  • исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора, а также не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных и состав обрабатываемых персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

  • работников;
  • бывших работников;
  • кандидатов на замещение вакантных должностей (соискателей);
  • клиентов;
  • представителей клиентов;
  • контрагентов и представителей контрагентов;
  • партнеров и представителей партнеров;
  • посетителей официального сайта Оператора;
  • иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.

4.2. В отношении работников Оператор вправе обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • гражданство;
  • паспортные данные;
  • адрес регистрации и адрес фактического проживания;
  • контактные номера телефонов;
  • адрес электронной почты;
  • сведения об образовании, квалификации, профессии и трудовой деятельности;
  • сведения о семейном положении и составе семьи в случаях, предусмотренных законодательством Российской Федерации;
  • сведения о воинском учете;
  • сведения о СНИЛС;
  • сведения об ИНН;
  • банковские реквизиты;
  • сведения о заработной плате, отпусках, командировках, листках нетрудоспособности;
  • сведения, содержащиеся в кадровых документах;
  • иные персональные данные, необходимые для исполнения трудового законодательства Российской Федерации.

4.3. В отношении кандидатов на замещение вакантных должностей Оператор вправе обрабатывать:

  • фамилию, имя, отчество;
  • контактные данные;
  • сведения об образовании;
  • сведения о профессиональном опыте;
  • сведения, содержащиеся в резюме;
  • результаты собеседований и оценки профессиональных качеств;
  • иные сведения, добровольно предоставленные кандидатом.

4.4. В отношении клиентов, контрагентов, партнеров и их представителей Оператор вправе обрабатывать:

  • фамилию, имя, отчество;
  • контактные данные;
  • сведения о должности и месте работы;
  • реквизиты договоров;
  • сведения, необходимые для исполнения договорных обязательств;
  • банковские реквизиты (при необходимости);
  • иную информацию, предоставленную субъектом персональных данных либо необходимую для исполнения договора.

4.5. В отношении посетителей официального сайта Оператор вправе обрабатывать:

  • фамилию, имя, отчество (при заполнении форм);
  • номер телефона;
  • адрес электронной почты;
  • сведения, указанные в обращении;
  • IP-адрес;
  • сведения о браузере, операционной системе и устройстве;
  • файлы cookie;
  • сведения о действиях пользователя на сайте;
  • иные технические данные, автоматически передаваемые устройством пользователя при использовании сайта.

4.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное не предусмотрено законодательством Российской Федерации.

4.7. Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации на законной и справедливой основе.

5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

5.3. При обработке персональных данных Оператор вправе осуществлять следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных;
  • иные действия, предусмотренные законодательством Российской Федерации.

5.4. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, если более длительный срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

5.5. Оператор обеспечивает точность персональных данных, их достаточность и актуальность. При выявлении неполных, неточных либо устаревших персональных данных Оператор принимает меры по их уточнению либо обеспечивает их уточнение.

5.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенного договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности персональных данных.

5.7. Персональные данные могут передаваться:

  • Федеральной налоговой службе;
  • Социальному фонду России;
  • военным комиссариатам;
  • кредитным организациям при перечислении денежных средств;
  • государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации;
  • организациям, оказывающим услуги по сопровождению информационных систем, бухгалтерского, кадрового и иного программного обеспечения, при наличии договора, предусматривающего соблюдение требований законодательства Российской Федерации о персональных данных.

5.8. Оператор не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.9. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.10. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей.

5.11. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.12. В случае получения от субъекта персональных данных требования о прекращении обработки его персональных данных Оператор рассматривает такое обращение и принимает решение в порядке и сроки, установленные законодательством Российской Федерации.

5.13. При обработке персональных данных Оператор обеспечивает их хранение преимущественно с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение по адресу места нахождения Оператора либо обращение в электронной форме на адрес электронной почты, указанный в настоящей Политике.

6.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований, связанных с обработкой персональных данных.

6.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

6.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

6.6. Оператор вправе отказать в удовлетворении требований субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации, с обязательным направлением мотивированного ответа.

6.7. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

Почтовый адрес:

355008, Ставропольский край, г. Ставрополь, ул. Дзержинского, д. 33.

Адрес электронной почты: info@ecolife.group

Телефон: 8 (8652) 998550

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. В целях обеспечения безопасности персональных данных Оператор:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
  • осуществляет ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора;
  • предоставляет доступ к персональным данным только работникам, которым такой доступ необходим для исполнения должностных обязанностей;
  • обеспечивает учет лиц, имеющих доступ к персональным данным;
  • применяет необходимые организационные и технические меры защиты персональных данных;
  • осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных;
  • принимает меры по предотвращению несанкционированного доступа к персональным данным;
  • обеспечивает восстановление персональных данных в случае их утраты или уничтожения, если такая обязанность предусмотрена законодательством Российской Федерации.

7.3. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики, локальных нормативных актов Оператора и обеспечивать конфиденциальность персональных данных.

7.4. При выявлении фактов неправомерной обработки персональных данных, нарушения безопасности персональных данных либо иных инцидентов информационной безопасности Оператор принимает меры по устранению выявленных нарушений в соответствии с законодательством Российской Федерации.

7.5. Оператор осуществляет хранение документов, содержащих персональные данные, в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ к ним.

7.6. При обработке персональных данных Оператор принимает меры по недопущению их случайной утраты, уничтожения, изменения или распространения.

8. Использование файлов cookie и иных технических данных

8.1. При посещении официального сайта Оператора могут автоматически собираться технические сведения о пользователе, включая:

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • сведения об устройстве пользователя;
  • сведения о дате и времени посещения сайта;
  • адреса запрашиваемых страниц;
  • сведения о действиях пользователя на сайте;
  • файлы cookie;
  • иные технические данные, передаваемые устройством пользователя.

8.2. Файлы cookie используются Оператором исключительно в целях:

  • обеспечения корректной работы сайта;
  • повышения удобства использования сайта;
  • сохранения пользовательских настроек;
  • анализа посещаемости сайта;
  • улучшения качества работы сайта и предоставляемых сервисов.

8.3. Пользователь вправе ограничить или отключить использование файлов cookie посредством изменения настроек своего браузера. При этом отключение файлов cookie может привести к некорректной работе отдельных функций сайта.

8.4. Оператор не использует файлы cookie для принятия решений, порождающих юридические последствия для пользователя либо иным образом затрагивающих его права и законные интересы.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО ЦЭТ «Эколайф».

9.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, структуры Оператора, целей обработки персональных данных либо иных обстоятельств, влияющих на обработку персональных данных.

9.3. Новая редакция Политики вступает в силу с момента ее утверждения Генеральным директором ООО ЦЭТ «Эколайф», если иной срок не установлен соответствующей редакцией Политики.

9.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

9.5. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным приказом Генерального директора ООО ЦЭТ «Эколайф».

9.6. Актуальная редакция настоящей Политики размещается в свободном доступе на официальном сайте ООО ЦЭТ «Эколайф».