Политика защиты и обработки персональных данных
ПОЛИТИКА
ООО «ДКМ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА DKM.RU
1. Общие положения
1.1. Настоящая Политика ООО «ДКМ» в отношении обработки персональных данных пользователей сайта dkm.ru (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, получаемых ООО «ДКМ» при использовании сайта https://dkm.ru (далее – Сайт).
1.2. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих через Сайт или по указанным на нем контактам заявки и обращения, кандидатов, направляющих сведения для рассмотрения на вакансии, а также работников ООО «ДКМ», сведения о которых размещаются на Сайте.
1.3. Политика является публичным документом и размещается на Сайте в свободном доступе. На страницах Сайта, посредством которых осуществляется сбор персональных данных, обеспечивается возможность ознакомиться с Политикой до направления данных.
1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством требуется согласие, оно оформляется отдельно от Политики, формы заявки, договора и иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
1.5. Для целей настоящей Политики используются следующие понятия:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь - физическое лицо, использующее Сайт, в том числе посетитель Сайта, лицо, направившее заявку, вопрос или обращение.
Оператор – ООО «ДКМ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных - любое действие или совокупность действий
с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Файлы cookie - небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для обеспечения работы Сайта, сохранения настроек, анализа посещаемости и иных целей, указанных в настоящей Политике.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Дорогобужкотломаш» (далее – Оператор).
2.2. Адрес Оператора: 215750, Смоленская область, Дорогобужский район,
пгт. Верхнеднепровский, ул. им. Сергея Петрикова, здание 2, помещение 80.
2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@dkm.ru.
2.4. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными,
в пределах, установленных законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе и соблюдает принципы, установленные статьей 5 Федерального закона № 152-ФЗ.
– обработка ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям, избыточные данные не обрабатываются;
– Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных;
– персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором;
– после достижения цели обработки или утраты необходимости в ее достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Для каждой цели Оператор определяет необходимый состав персональных данных, правовое основание, способы и срок обработки. Основные процессы обработки персональных данных на Сайте приведены ниже.
|
Цель обработки |
Категория субъектов |
Персональные данные |
Правовое основание |
Срок обработки и хранения |
|
Обеспечение функционирования, доступности и безопасности Сайта |
Посетители Сайта |
IP-адрес; дата и время обращения; сведения о браузере, операционной системе и типе устройства; адреса посещенных страниц; источник перехода; технические идентификаторы и файлы cookie, необходимые для работы Сайта; сведения журналов событий и иной интернет-инфраструктуры |
п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ – обработка, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта |
В течение срока, необходимого для обеспечения работы и безопасности Сайта, установленного локальными актами Оператора. После достижения цели - прекращение обработки и уничтожение в сроки, предусмотренные законодательством |
|
Рассмотрение заявок и обращений, предоставление консультации, подготовка предложения, взаимодействие до заключения договора |
Лица, направляющие заявку или обращение; представители потенциальных клиентов и контрагентов |
ФИО; наименование организации и сведения о месте ее нахождения, если указаны пользователем; телефон; адрес электронной почты; сведения об интересующем оборудовании, услуге или проекте; содержание обращения; иные сведения, добровольно сообщенные пользователем и необходимые для ответа |
п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ – если обработка необходима для заключения договора по инициативе субъекта; в иных случаях – согласие субъекта персональных данных |
До завершения рассмотрения обращения и достижения соответствующей цели. Если по итогам обращения возникает договорное отношение - в течение срока действия договора и иных сроков, установленных законодательством. При отсутствии иного основания данные подлежат уничтожению в срок, предусмотренный ст. 21 Федерального закона № 152-ФЗ |
|
Рассмотрение кандидатов на вакантные должности |
Соискатели, направившие резюме или иные сведения по контактам, указанным на Сайте |
ФИО; контактные данные; сведения об образовании, квалификации, опыте работы и профессиональных навыках; сведения, содержащиеся в резюме и иных документах, добровольно предоставленных кандидатом |
Согласие субъекта персональных данных; при заключении трудового договора дальнейшая обработка осуществляется на основаниях, предусмотренных трудовым и иным законодательством Российской Федерации |
До завершения рассмотрения кандидатуры по соответствующей вакансии. Хранение для кадрового резерва осуществляется только при наличии отдельной цели и соответствующего правового основания |
|
Статистический анализ использования Сайта и улучшение его работы с использованием необязательных аналитических cookie и сервиса «Яндекс Метрика» |
Посетители Сайта, предоставившие согласие |
IP-адрес; сведения о браузере, операционной системе и устройстве; файлы cookie и иные технические идентификаторы; сведения о посещении страниц и действиях на Сайте; источник перехода |
Согласие субъекта персональных данных |
В течение срока действия соответствующего согласия либо до его отзыва; дальнейшее хранение у лица, обрабатывающего данные по поручению Оператора, осуществляется в пределах поручения и применимых условий сервиса |
|
Размещение на Сайте сведений о работниках, включая раздел «Наша команда», новости и иные публичные материалы |
Работники Оператора, сведения о которых публикуются |
ФИО; должность; корпоративные контактные данные; фотография; сведения о профессиональной деятельности и иные данные в объеме, разрешенном самим работником для распространения |
Отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если раскрытие не осуществляется на ином прямо предусмотренном законом основании |
В течение срока и на условиях, указанных в согласии на распространение, либо до прекращения распространения по предусмотренному законом основанию |
4.2. Оператор не ставит целью сбор через Сайт специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм, если это не требуется для конкретного законного процесса.
4.3. Если субъект по собственной инициативе сообщает сведения, выходящие за пределы необходимого для соответствующей цели объема, Оператор оценивает наличие правового основания для их дальнейшей обработки и при отсутствии такого основания прекращает обработку и обеспечивает удаление или уничтожение таких сведений.
5. Файлы cookie и сервис веб-аналитики
5.1. При работе Сайта могут использоваться файлы cookie и иные технические идентификаторы. Часть из них необходима для корректного функционирования и обеспечения безопасности Сайта; такие данные обрабатываются в объеме, необходимом для соответствующей цели.
5.2. Необязательные аналитические cookie используются только при наличии соответствующего правового основания. Если основанием является согласие пользователя, аналитические технологии активируются после выражения согласия через предусмотренный на Сайте механизм управления cookie.
5.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, город Москва, ул. Льва Толстого, д.16). В отношении персональных данных посетителей, обрабатываемых посредством сервиса, Оператор определяет цели обработки, а ООО «ЯНДЕКС» осуществляет обработку в пределах поручения и условий использования сервиса.
5.4. Пользователь может изменить настройки использования cookie в интерфейсе Сайта, если такой функционал предусмотрен, а также в настройках своего браузера. Ограничение использования технически необходимых cookie может повлиять на работу отдельных функций Сайта.
5.5. Оператор не использует персональные данные, полученные через Сайт, для направления рекламных сообщений без предварительного согласия пользователя, когда такое согласие требуется законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.2. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление и уничтожение.
6.3. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения должностных или договорных обязанностей, при соблюдении требований конфиденциальности и безопасности.
6.4. При привлечении третьих лиц для обработки персональных данных по поручению Оператора в договоре либо ином документе, оформляющем поручение, определяются цели обработки, перечень персональных данных и операций с ними, обязанности по обеспечению конфиденциальности и безопасности, а также иные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.
6.5. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего персональные данные по поручению Оператора, несет Оператор в случаях и пределах, установленных Федеральным законом № 152-ФЗ.
6.6. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законом основания, в том числе на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, когда такое согласие требуется.
6.7. Трансграничная передача персональных данных Оператором не осуществляется.
6.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.
7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных Федеральным законом
№ 152-ФЗ, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В частности, Оператор:
– назначает лицо, ответственное за организацию обработки персональных данных;
– принимает локальные акты и документы по вопросам обработки и защиты персональных данных;
– ограничивает и разграничивает доступ к персональным данным;
– осуществляет внутренний контроль и (или) аудит соответствия обработки требованиям законодательства и локальных актов;
– обеспечивает учет и защиту информационных систем и материальных носителей, содержащих персональные данные;
– организует ознакомление и обучение работников, непосредственно обрабатывающих персональные данные;
– обеспечивает выявление инцидентов, их расследование и выполнение установленных законом обязанностей по уведомлению уполномоченных органов.
8. Прекращение обработки и уничтожение персональных данных
8.1. Обработка персональных данных прекращается, в частности, при достижении цели обработки, утрате необходимости в ее достижении, прекращении применимого правового основания, истечении срока действия или отзыве согласия, если обработка допускается только на основании такого согласия, а также при выявлении неправомерной обработки.
8.2. После достижения цели обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется в силу федерального закона, договора или иного предусмотренного законом основания.
8.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.
8.4. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
9. Права субъектов персональных данных и порядок обращений
9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.
9.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
9.3. Обращения по вопросам обработки персональных данных могут быть направлены Оператору по адресу, указанному в пункте 2.2 Политики, или по адресу электронной почты info@dkm.ru. Запрос на предоставление сведений об обработке персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, позволяющие идентифицировать субъекта и подтвердить факт обработки его данных Оператором.
9.4. Сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.
9.5. При подтверждении неточности персональных данных Оператор уточняет их в сроки, установленные законодательством. При подтверждении неправомерности обработки Оператор прекращает такую обработку и совершает действия, предусмотренные статьей 21 Федерального закона № 152-ФЗ.
10. Действия при инцидентах
10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10.2. Оператор направляет в Роскомнадзор первоначальное уведомление об инциденте в течение 24 часов с момента его выявления и дополнительное уведомление о результатах внутреннего расследования в течение 72 часов в объеме, предусмотренном законом.
11. Заключительные положения
11.1. Политика подлежит пересмотру при изменении законодательства Российской Федерации, процессов обработки персональных данных на Сайте, состава используемых информационных систем, сервисов или иных обстоятельств, влияющих на обработку персональных данных.
11.2. Актуальная редакция Политики размещается на Сайте. Новая редакция вступает в силу с даты ее публикации, если в ней не указан иной срок.
11.3. Если отдельные положения Политики расходятся с императивными требованиями законодательства Российской Федерации, применяются требования законодательства Российской Федерации.
