Заходя на сайт https://aspostavka.ru/ (далее – Сайт), Пользователь получает уведомление об использовании файлов cookie. Нажимая на кнопку «согласен», продолжая использовать Сайт после получения уведомления об использовании файлов cookie, Пользователь дает согласие на обработку файлов cookie и пользовательских данных, что означает:
ООО «СтройПоставка», ОГРН: 1182225037653, ИНН: 2221241713, Юридический адрес: 656011, Алтайский край, г. Барнаул, ул. Ярных, 2, офис 302, email: aspostavka22@mail.ru.
Предоставляя согласие, я осознаю и принимаю следующие факты и правовые последствия:
Согласие действует с момента его предоставления и до момента отзыва. Я проинформирован о возможности отозвать согласие путем направления заявления в форме электронного документа по адресу электронной почты:
aspostavka22@mail.ru, указав в теме письма «отзыв согласия на обработку cookie файлов». При этом, я также проинформирован, что продолжая при этом использовать Сайт, я обязан изменить настройки браузера в целях прекращения передачи Пользовательских данных на Сайте.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «СтройПоставка» (далее — Оператор).
2. Понятия и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных (Субъект ПДн) – физическое лицо, прямо или косвенно определенное или определяемое с помощью любой относящейся к нему информации;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей политики Оператором является ООО «СтройПоставка».
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам, без согласия ее обладателя.
Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
Уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:
а) законности и справедливости;
б) ограничения обработки достижением конкретных, заранее определенных и законных целей;
в) недопущения обработки, несовместимой с целями сбора;
г) соответствия содержания и объема обрабатываемых данных заявленным целям;
д) точности, достаточности и актуальности данных;
е) хранения данных не дольше, чем этого требуют цели обработки или законодательство.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
а) ведение бухгалтерского учета;
б) заключение и исполнение договоров;
в) предоставление услуг;
г) ведение кадрового делопроизводства;
д) обеспечение соблюдения трудового законодательства РФ;
е) маркетинг и аналитика (при наличии согласия субъекта);
ж) обеспечение соблюдения налогового законодательства РФ;
з) обеспечение соблюдения пенсионного законодательства РФ;
и) проведение статического учета (использовать файлы cookies);
к) обеспечение пропускного режима и видеонаблюдения на территории Оператора.
5.Сроки обработки и хранения персональных данных
Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных. Сроки хранения ПДн зависят от категорий:
а) трудовые договоры, личные карточки 75 лет
б) расчетные листки, лицевые счета по ЗП 5 лет
в) приказы по приему, увольнению, переводу 75 лет
г) табели учета рабочего времени 5 лет
д) медицинские книжки, справки 5 лет после увольнения
е) согласия на обработку ПДн 3 года после увольнения или отзыва
ж) резюме непринятых кандидатов 1 год
з) ПДн контрагентов-физлиц срок действия договора+3 года
и) фото в пропусках 3 года после увольнения
6. Согласие субъекта персональных данных
Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством. Согласие может быть отозвано в любое время.
7. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8. Права и обязанности
Субъект персональных данных имеет право:
а) на доступ к своим персональным данным;
б) на уточнение, блокирование или уничтожение данных;
в) на обжалование действий Оператора в уполномоченный орган или суд;
г) в случае предусмотренных законом оснований – отзывать согласие на обработку персональных данных;
д) Защищать свои права и интересы, в том числе требовать компенсации убытков и морального вреда в судебном порядке.
Субъект персональных данных обязан:
а) передавать достоверные данные, подтверждая предъявлением оригиналов документов;
б) в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить оператору уточненные персональные данные и подтвердить изменения оригиналами документов;
в) выполнять требования законодательства Российской Федерации.
Оператор персональных данных имеет право:
а) отстаивать свои интересы в суде
б) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
в) отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
г) использовать персональные данные субъекта без его согласия в случаях предусмотренных законодательством.
Оператор персональных данных обязан:
а) обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащие их персональные данные, если иное не предусмотрено законом;
б) внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
в) выполнять требования законодательства Российской Федерации.
9. Заключительные положения
Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией. Актуальная версия размещена на сайте [указать адрес сайта, если есть].
Для получения информации по обработке персональных данных или направления отзыва согласия, заявлений об уточнении, блокировании или уничтожении данных субъект может направлять обращение Оператору по адресу: 656011, Алтайский край, г. Барнаул, ул. Ярных, 2, офис 302. Данные права установлены и регулируются статьями 14, 15, 17 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
