ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок и принципы обработки персональных данных Акционерным обществом «СХК «Север-Инвест» (далее — Оператор) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором как с использованием средств автоматизации, так и без них.
1.4. Актуальная редакция Политики размещается в сети Интернет на официальном сайте Оператора: https://sever-invest.ru.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется н а законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями сбора данных.
2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
2.5. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.
2.6. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки, избыточность не допускается.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
2.8. Обеспечивается точность персональных данных, их актуальность и своевременное обновление.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
– сотрудники, кандидаты и бывшие работники;
– клиенты, потребители и контрагенты;
– представители клиентов и контрагентов;
– физические лица, заполнившие формы на сайте Оператора;
– физические лица, персональные данные которых размещаются на официальном сайте Оператора на основании отдельного согласия.
4. Цели обработки персональных данных
| Цель обработки | Категории субъектов | Персональные данные | Действия с персональными данными | Срок обработки и хранения |
|---|---|---|---|---|
| Исполнение требований трудового законодательства | Сотрудники, кандидаты и бывшие работники | В соответствии с трудовым законодательством РФ | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение | В сроки, установленные законодательством РФ |
| Заключение и исполнение договоров | Клиенты, потребители, контрагенты, представители клиентов и контрагентов | ФИО, контактные данные, адреса, иные сведения, необходимые для исполнения договора | Сбор, запись, хранение, использование, передача, удаление, уничтожение | В течение срока действия договора и сроков хранения документов, установленных законодательством |
| Рассмотрение обращений через официальный сайт | Пользователи сайта | ФИО, телефон, адрес электронной почты, сведения, содержащиеся в обращении | Сбор, запись, хранение, использование, удаление, уничтожение | До достижения цели обработки либо до отзыва согласия, если иное не предусмотрено законодательством |
| Размещение персональных данных, разрешенных субъектом для распространения | Сотрудники, жители, иные физические лица | Персональные данные, указанные в отдельном согласии субъекта | Сбор, запись, хранение, использование, распространение, удаление, уничтожение | До отзыва согласия либо прекращения целей распространения |
| Обеспечение функционирования официального сайта | Пользователи сайта | Технические сведения, необходимые для работы сайта, обезличенные данные статистики | Сбор, запись, хранение, использование, удаление | В течение сроков, необходимых для функционирования сайта |
5. Права субъектов персональных данных
Субъект персональных данных имеет право на:
– получение информации об обработке его персональных данных;
– требование об уточнении персональных данных, а также их блокировании или уничтожении — в случаях, предусмотренных законодательством Российской Федерации;
– отзыв ранее выданного согласия на обработку персональных данных — за исключением случаев, когда обработка осуществляется на основании закона или договора;
– осуществление иных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Условия обработки и передачи персональных данных
6.1. Обработка осуществляется с соблюдением требований законодательст ва и предусмотренных Политикой целей.
6.2. Передача третьим лицам допускается только при наличии законных оснований, включая договоры с обязательством соблюдения конфиденциальности.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Срок хранения персональных данных определяется целями обработки, условиями заключённых договоров и требованиями законодательства Российской Федерации.
6.5. Обработка персональных данных осуществляется на следующих правовых основаниях:
– согласие субъекта персональных данных;
– заключение и исполнение договоров;
– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.6. Обработка персональных данных может осуществляться с использованием сайта Оператора в сети Интернет.
6.7. После достижения целей обработки персональных данных либо наступления иных оснований прекращения обработки персональные данные подлежат уничтожению, обезличиванию либо блокиров анию в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Оператора.
7. Обеспечение безопасности персональных данных
Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Конкретные меры безопасности закреплены во внутренних регламентах и положениях Оператора.
8. Порядок хранения и уничтожения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
8.2. По достижении целей обработки, при отзыве субъектом персональных данных согласия либо при наступлении иных предусмотренных законодательством оснований обработка персональных данных прекращается.
8.3. Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора, а персональных данных на бумажных носителях — способом, исключающим возможность их восстановления.
8.4. В случае невозможности уничтожения персональных данных в сроки, установленные законодательством Российской Федерации, Оператор обеспечивает их блокирование и уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Порядок изменения Политики
9.1. Настоящая Политика подлежит пересмотру в случае изменений в законодательстве Российской Федерации или по решению Оператора.
9.2. Обновлённая редакция размещается в сети Интернет по адресу https://sever-invest.ru и вступает в силу с момента её публикации, если иное не предусмотрено внутренними актами.
10. Контактная информаци я
Оператор персональных данных:
Акционерное общество «СХК «Север-Инвест»
ОГРН: 1027600512169
ИНН: 7602037674
КПП: 760201001
Юридический адрес:
150060, г. Ярославль, Ленинградский проспект, д. 103, кв. 2
Почтовый адрес:
152321, Ярославская область, Тутаевский район, п. Константиновский, ул. Ленина, д. 10а
Сайт: https://sever-invest.ru
E-mail: info@sever-invest.ru
Телефон: +7 (986) 600-16-10
Скачать Политику обработки персональных данных в формате PDF