Утверждена приказом Генерального директора АО «Завод Элия»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Акционерном обществе «Завод Элия» (далее — Оператор, Общество).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации (ст. 23, 24);
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
- иными нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.
1.4. Политика является общедоступным документом Оператора и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: zavodelia.ru.
2. Сведения об Операторе
| Полное наименование | Акционерное общество «Завод Элия» |
|---|---|
| Краткое наименование | АО «Завод Элия» |
| Юридический адрес | 369382, Российская Федерация, Карачаево-Черкесская Республика, Малокарачаевский район, с. Учкекен, пер. Подгорный, д. 1 |
| ИНН / КПП | 0906000602 / 092001001 |
| ОГРН | 1020900668557 |
| Генеральный директор | Тамбиев Абубакир Хасанович |
| Телефон | 8 (87877) 2-37-81 |
| Электронная почта | zavodeliya@inbox.ru |
3. Принципы обработки персональных данных
3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- Законность и справедливость: обработка осуществляется на законной и справедливой основе.
- Ограничение целью: обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
- Соответствие объёма: не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
- Точность: обрабатываемые данные являются точными, достаточными и при необходимости актуализируются.
- Ограничение хранения: хранение осуществляется не дольше, чем этого требуют цели обработки.
- Законное основание: для каждого случая обработки определено правовое основание.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Обработка обращений и заявок, поступающих через формы обратной связи на Сайте | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 2 | Консультирование по вопросам протезирования, ортопедических изделий и сопутствующих услуг | Согласие субъекта ПДн; исполнение договора (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| 3 | Оформление и исполнение заказов на продукцию и услуги | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 4 | Рассмотрение отзывов, предложений и жалоб | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 5 | Рассмотрение откликов на вакансии и подбор персонала | Согласие субъекта ПДн; действия по заключению договора (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| 6 | Ведение кадрового делопроизводства, исполнение трудовых договоров | Трудовой кодекс РФ; исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 7 | Ведение бухгалтерского и налогового учёта | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) |
| 8 | Информирование о продукции, акциях, новостях и мероприятиях (при наличии согласия) | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 9 | Статистические и аналитические исследования на основе обезличенных данных | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Пользователи Сайта (посетители, клиенты)
| Категория данных | Перечень данных | Срок хранения |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество | 3 года с момента последнего обращения |
| Контактные | Телефон, адрес электронной почты | 3 года с момента последнего обращения |
| Содержание обращений | Текст заявки, отзыва, вопроса, комментария | 3 года с момента обращения |
| Технические данные | IP-адрес, данные cookies, информация о браузере, время посещения, адрес страницы, реферер | 1 год |
5.2. Соискатели на вакансии
| Категория данных | Перечень данных | Срок хранения |
|---|---|---|
| Идентификационные | ФИО, дата рождения | 1 год с момента отклика (при отсутствии трудоустройства) |
| Контактные | Телефон, e-mail, адрес проживания | 1 год |
| Профессиональные | Образование, опыт работы, квалификация, резюме | 1 год |
5.3. Работники Оператора
| Категория данных | Перечень данных | Срок хранения |
|---|---|---|
| Идентификационные | ФИО, дата и место рождения, гражданство, паспортные данные, СНИЛС, ИНН | 75 лет (архивное хранение личных дел) |
| Контактные | Адрес регистрации и проживания, телефон, e-mail | В течение срока трудовых отношений + 75 лет |
| Трудовые | Должность, подразделение, табельный номер, трудовой стаж, данные трудовой книжки | 75 лет |
| Финансовые | Реквизиты банковского счёта для выплаты заработной платы | 5 лет после увольнения |
5.4. Контрагенты (представители юридических лиц)
| Категория данных | Перечень данных | Срок хранения |
|---|---|---|
| Идентификационные и контактные | ФИО, должность, телефон, e-mail контактного лица | 5 лет после окончания действия договора |
5.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.6. Оператор не обрабатывает биометрические персональные данные.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется следующими способами:
- Автоматизированная обработка — с использованием средств вычислительной техники (информационные системы, базы данных, Сайт).
- Неавтоматизированная обработка — без использования средств автоматизации (бумажные документы, личные дела).
- Смешанная обработка — сочетание автоматизированной и неавтоматизированной обработки.
6.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом, а также при выявлении неправомерной обработки.
7. Условия обработки персональных данных и их передача третьим лицам
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- получено согласие субъекта персональных данных;
- обработка необходима для исполнения договора, стороной которого является субъект;
- обработка необходима для исполнения обязанности, возложенной на Оператора законодательством;
- обработка необходима для осуществления законных интересов Оператора, при условии, что не нарушаются права и свободы субъекта;
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.
7.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект выразил согласие на такую передачу;
- передача предусмотрена федеральным законом или иным нормативным правовым актом;
- передача необходима для исполнения договора с субъектом;
- передача осуществляется по запросу государственных органов, уполномоченных на получение таких данных.
7.3. При привлечении третьих лиц к обработке персональных данных по поручению Оператора ответственность перед субъектом за действия указанных лиц несёт Оператор. Третьи лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.
8. Трансграничная передача персональных данных
8.1. Оператор до начала осуществления трансграничной передачи обязан убедиться в том, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных.
8.2. На момент утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
8.3. В случае возникновения необходимости трансграничной передачи, она будет осуществляться в соответствии с требованиями ст. 12 152-ФЗ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение внутренних нормативных документов по вопросам обработки и защиты персональных данных;
- ознакомление работников с требованиями законодательства и внутренними документами по обработке персональных данных;
- организация режима обеспечения безопасности в помещениях, в которых размещены информационные системы персональных данных;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- оценка эффективности принимаемых мер по обеспечению безопасности.
Технические меры:
- использование средств защиты информации (антивирусные средства, межсетевые экраны);
- разграничение доступа к персональным данным — доступ предоставляется только уполномоченным лицам в объёме, необходимом для выполнения должностных обязанностей;
- парольная защита доступа к информационным системам и рабочим станциям;
- регулярное резервное копирование данных;
- использование защищённых каналов связи (HTTPS/TLS) при передаче данных через Сайт;
- регистрация и учёт действий с персональными данными в информационных системах;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- На получение информации — получать сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ).
- На доступ — получать от Оператора сведения о наличии персональных данных, относящихся к субъекту, и ознакомиться с ними.
- На уточнение — требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных.
- На отзыв согласия — в любой момент отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
- На обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
- На защиту прав — предпринимать иные предусмотренные законодательством РФ меры по защите своих прав.
11. Порядок реализации прав субъекта персональных данных
11.1. Для реализации своих прав субъект персональных данных может направить запрос Оператору:
- Почтовым отправлением по адресу: 369382, РФ, КЧР, Малокарачаевский район, с. Учкекен, пер. Подгорный, д. 1, АО «Завод Элия»;
- По электронной почте: zavodeliya@inbox.ru с пометкой «Запрос субъекта ПДн».
11.2. Запрос должен содержать:
- фамилию, имя, отчество субъекта;
- номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки;
- подпись субъекта персональных данных (или электронную подпись).
11.3. Оператор обязан предоставить ответ на запрос субъекта в течение 10 рабочих дней с момента получения запроса.
11.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
12. Использование файлов cookie и аналитических инструментов
12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookies используются для:
- обеспечения корректной работы Сайта и его функций;
- сохранения пользовательских настроек (в т.ч. настроек доступности);
- сбора обезличенной статистики посещений;
- улучшения качества работы Сайта.
12.2. Пользователь вправе в любое время отключить приём cookies в настройках браузера. Отключение cookies может повлиять на доступность отдельных функций Сайта.
12.3. Продолжая использование Сайта, Пользователь подтверждает согласие на использование файлов cookie.
13. Порядок уничтожения персональных данных
13.1. Персональные данные подлежат уничтожению в следующих случаях:
- достигнута цель обработки персональных данных;
- истёк срок хранения, установленный настоящей Политикой или законодательством;
- субъект отозвал согласие на обработку (при отсутствии иных оснований для обработки);
- выявлена неправомерная обработка персональных данных;
- Оператор не имеет возможности устранить допущенные нарушения.
13.2. Уничтожение персональных данных осуществляется в срок не более 30 дней с даты наступления соответствующего основания.
13.3. Уничтожение оформляется актом об уничтожении персональных данных, подписываемым комиссией, назначаемой приказом Генерального директора.
14. Реагирование на инциденты
14.1. В случае выявления нарушения безопасности персональных данных (утечка, несанкционированный доступ, утрата) Оператор:
- принимает незамедлительные меры по устранению последствий инцидента;
- уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ч. 3.1 ст. 21 152-ФЗ);
- уведомляет субъектов персональных данных, чьи данные были скомпрометированы, в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ);
- проводит внутреннее расследование инцидента и принимает меры по недопущению повторения подобных инцидентов.
15. Ответственность
15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
15.2. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора и действует бессрочно до замены новой версией.
16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная версия Политики размещена на Сайте по адресу: /personal-data-policy/.
16.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты: zavodeliya@inbox.ru или по телефону: 8 (87877) 2-37-81.
16.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
См. также: Политика конфиденциальности