Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок обработки персональных данных в ООО «СК Жупиков» (далее — «Общество»), а также меры по их защите.

1.2. Общество обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Для целей настоящей Политики используются термины, определённые Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Субъекты персональных данных имеют право получать информацию о своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством.

1.5. Общество принимает необходимые и достаточные меры для соблюдения требований законодательства о персональных данных и предотвращения неправомерных действий с ними.

2. Цели сбора персональных данных

2.1. Персональные данные обрабатываются для:

– регулирования трудовых отношений;

– подготовки, заключения, исполнения и прекращения договоров;

– исполнения обязанностей Общества, установленных законодательством;

– обработки обращений граждан;

– обеспечения функционирования сайта и предоставления услуг;

– иных законных целей.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется в соответствии с:

– Федеральным законом № 152-ФЗ «О персональных данных»;

– Трудовым кодексом Российской Федерации;

– иными нормативными актами Российской Федерации;

– локальными нормативными актами Общества.

4. Категории субъектов и состав персональных данных

4.1. Общество обрабатывает персональные данные следующих категорий субъектов:

– работников и бывших работников;

– кандидатов на трудоустройство;

– представителей контрагентов;

– клиентов и пользователей сайта Общества.

4.2. В зависимости от категории субъекта могут обрабатываться:

– фамилия, имя, отчество;

– контактные данные (телефон, e-mail, мессенджеры, в том числе Direct Instagram в случае добровольного обращения субъекта);

– данные, необходимые для заключения и исполнения договоров;

– сведения, предоставленные пользователями добровольно при обращениях и заполнении форм;

– иные данные, которые необходимы для достижения целей обработки и не противоречат законодательству.

5. Порядок и условия обработки

5.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется автоматизированными и неавтоматизированными способами.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством.

6. Передача персональных данных третьим лицам

6.1. Передача персональных данных допускается только при наличии законных оснований, в том числе:

– с согласия субъекта персональных данных;

– в целях исполнения договора, стороной которого является субъект;

– по запросам государственных органов на основаниях, установленных законодательством.

6.2. Общество может передавать персональные данные в мессенджеры и социальные сети, включая Direct Instagram, если субъект самостоятельно инициирует обращение или сообщает данные через соответствующий сервис.

6.3. Передача может осуществляться:

– партнёрам, участвующим в предоставлении услуг Общества;

– организациям, обеспечивающим хостинг, техническую поддержку и эксплуатацию информационных систем;

– иным лицам, участвующим в исполнении обязательств Общества перед субъектом.

6.4. Третьи лица, получающие доступ к персональным данным, обязуются соблюдать требования конфиденциальности и обеспечивать безопасность данных.

7. Меры по обеспечению безопасности персональных данных

Общество принимает следующие меры защиты:

– ограничение доступа сотрудников к персональным данным;

– использование антивирусных средств и систем предотвращения несанкционированного доступа;

– резервное копирование данных;

– применение организационных и технических мер защиты информационных систем;

– регулярное обновление программного обеспечения;

– обучение сотрудников правилам защиты персональных данных.

8. Использование файлов cookie и данных сайта

8.1. Сайт Общества может использовать cookie-файлы и иные технологии (веб-маяки, пиксели) для:

– корректной работы сайта;

– анализа поведения пользователей;

– персонализации контента;

– повышения качества обслуживания.

8.2. Cookie не позволяют идентифицировать конкретного пользователя напрямую.

Пользователь может ограничить или отключить использование cookie в настройках браузера.

9. Актуализация, исправление и уничтожение данных

9.1. При выявлении неточных или незаконно обрабатываемых данных Общество обязуется актуализировать, заблокировать или уничтожить их.

9.2. Данные уничтожаются после достижения целей обработки или при отзыве согласия субъектом, если иное не требуется по закону.

10. Права субъектов персональных данных

Субъект имеет право:

– получать информацию об обработке своих данных;

– требовать уточнения, блокирования или уничтожения данных;

– отзывать согласие на обработку;

– обжаловать действия Общества в Роскомнадзоре или в судебном порядке.