Политика обработки персональных данных

Настоящая Политика Общества с ограниченной ответственностью «ЛИФТПРОМ» в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

Общие положения

Настоящая Политика принята и действует в отношении всей информации, которую Оператор может получить о пользователе сайта zavod-liftprom.ru с любого устройства и при коммуникации с Оператором в любой форме. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.

В случае, если посетитель сайта не согласен с данной Политикой полностью или в части, то посетитель сайта обязуется не использовать данный сайт и находящуюся на нем информацию.

Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – физическое или юридическое лицо, которое предоставляет свой адрес электронной почты и иные сведения с помощью электронных форм обратной связи.

Субъекты персональных данных

К субъектам персональных данных, персональные данные которых обрабатываются Оператором, относятся:

• Контрагенты Оператора – физические и юридические лица, в т.ч. их представители;
• Работники Оператора;
• Пользователи интернет-ресурса (Сайта) Оператора.

Цели и задачи обработки персональных данных

Процедура обработки персональных данных направлена на обеспечение эффективного функционирования бизнес-процессов Оператора, а также кадрового учета, включая:

• Предоставление/заказ услуг и продажа/покупка товаров (заключение, исполнение и прекращение гражданско-правовых договоров);
• Взаимодействие с контрагентами Оператора;
• Кадровый учет;
• Исполнение требований налогового законодательства;
• Заполнение первичной статистической документации;
• Реализация иных целей, установленных законодательными актами и внутренними документами Оператора.

Обрабатываемые персональные данные

В целях, указанных выше, обрабатываются следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии);
• Дата и место рождения;
• Сведения о гражданстве;
• Данные документа, удостоверяющего личность;
• Адрес места жительства;
• Номер телефона/адрес электронной почты;
• Сведения о трудовой деятельности;
• Сведения об образовании;
• Фотография;
• Банковские реквизиты;
• Иные сведения, необходимые для достижения целей обработки.

Принципы обработки персональных данных

В рамках обработки персональных данных Оператор обязуется неукоснительно соблюдать законодательство о защите персональных данных. Основными принципами обработки данных являются:

• Законность, справедливость и прозрачность всех процедур обработки;
• Ограничение обработки данных исключительно необходимыми целями;
• Соответствие объёма и характера обрабатываемых данных заявленным целям;
• Недопустимость объединения баз данных для несовместимых целей.

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации (статьи 86-90);
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Уставные документы Оператора;
• Договоры, заключаемые между оператором и субъектом персональных данных;
• Согласие на обработку персональных данных.

Права субъектов персональных данных

Субъекты персональных данных обладают следующими правами:

• Право на доступ к своим персональным данным;
• Право на исправление ошибок и неточностей в персональных данных;
• Право на удаление своих персональных данных (право на «забвение»);
• Право на ограничение обработки персональных данных;
• Право на получение информации о целях обработки данных;
• Право на обжалование действий компании в уполномоченные органы.

Автоматическая обработка данных

В целях индексации Сайта поисковыми системами Яндекс и Google, а также учета частоты посещения страниц, Оператор использует службы Яндекс.Метрика и технологии cookies. При посещении пользователем страниц сайта браузер передает информацию о факте посещения, времени нахождения на странице, IP-адрес, данные об аппаратных событиях и файлы cookies.

Способы обработки персональных данных

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанный способ), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

Условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные.

При достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

Обеспечение защиты персональных данных

Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 «О персональных данных». К таким мерам относятся:

• Назначение ответственного за обработку персональных данных;
• Издание документов, определяющих политику в отношении обработки персональных данных;
• Установление запрета на передачу персональных данных по открытым каналам связи;
• Хранение материальных носителей с соблюдением условий безопасности;
• Получение согласий субъектов персональных данных на обработку;
• Осуществление внутреннего контроля и аудита соответствия требованиям законодательства.

Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику, которые вступают в силу с момента их официального опубликования на официальном сайте Оператора. Обновления Политики направлены на её актуализацию в соответствии с изменениями в законодательстве и внутренними нормативными актами.

Данная Политика является неотъемлемой частью внутренних документов Оператора и обязательна для исполнения всеми сотрудниками Оператора.