1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных ООО «ПромАльянс» (далее — «Политика») определяет цели, правовые основания, перечни субъектов и категории обрабатываемых персональных данных, способы и сроки их обработки и хранения, порядок защиты и уничтожения персональных данных субъектов, которые Общество с ограниченной ответственностью «Промышленный альянс» (ОГРН: 1175074006018, ИНН: 5036166880, адрес: 109544, г. Москва, Энтузиастов бульвар, д. 2, эт/ком/оф 20/12-14/33) (далее — «Общество», «Оператор»), обрабатывает в ходе осуществления своей уставной деятельности в сети Интернет по адресу: http://www.prom-aliance.com/ (далее — «Сайт»).
Политика также определяет типы файлов cookies, цели их обработки, правовые основания, сроки хранения, а также порядок получения согласия и отказа от файлов cookies.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Трудовым кодексом РФ, Гражданским кодексом РФ, Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами, регулирующими отношения в области обработки и защиты персональных данных.
1.3. Политика является общедоступным документом и размещена в свободном доступе на Сайте. Политика может быть изменена Обществом в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено законодательством РФ. Общество обязуется разместить новую редакцию на Сайте не позднее 5 дней с даты её утверждения.
2. Основные термины и определения
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – Общество с ограниченной ответственностью «Промышленный альянс» (ООО «ПромАльянс»), ОГРН: 1175074006018, ИНН: 5036166880, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Файлы cookies – это небольшие фрагменты данных (текстовые файлы), которые сохраняются на устройстве пользователя (компьютер, смартфон, планшет) при посещении Сайта. Cookies позволяют сохранять настройки и предпочтения пользователя, собирать информацию о действиях на Сайте, а в совокупности с иными данными могут позволять косвенно определить пользователя как субъекта персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и, в соответствии с которыми, Общество осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
3.2. Правовым основанием обработки персональных данных также являются:
- Устав Общества;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласие субъектов персональных данных на обработку их персональных данных.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Целями обработки персональных данных являются:
4.2.1. Осуществление деятельности в соответствии с уставом Общества, заключение и исполнение договоров с клиентами и контрагентами (оказание услуг, поставка товаров);
4.2.2. Исполнение законодательства Российской Федерации;
4.2.3. Обеспечение функционирования и безопасности Сайта, проведение аналитических исследований, улучшение качества работы Сайта, а также информирование пользователей о товарах и услугах Оператора при наличии отдельного согласия субъекта персональных данных;
4.2.4. Исполнение требований законодательства Российской Федерации, в том числе по предоставлению обезличенных сведений в уполномоченные органы (Минцифры России и др.);
4.2.5. Осуществление пропускного режима в зданиях и помещениях Общества, обеспечение безопасности;
4.2.6. Исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
5.2.1. Посетители Сайта (в том числе при заполнении форм обратной связи):
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- технические данные, которые автоматически передаются устройством, с помощью которого Пользователи используют Сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.
5.2.2. Клиенты и контрагенты (физические лица):
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные (телефон, email);
- ИНН, номер расчетного счета (при необходимости);
- иные данные, необходимые для заключения и исполнения договоров.
5.2.3. Представители (работники) контрагентов (юридических лиц):
- фамилия, имя, отчество;
- замещаемая должность;
- контактные данные (телефон, email);
- паспортные данные (при оформлении доверенностей, пропусков).
5.2.4. Кандидаты на вакансии, бывшие работники, обратившиеся в Общество через Сайт:
- полный перечень персональных данных, установленный трудовым законодательством (ФИО, паспортные данные, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, семейном положении и др.), а также данные, предоставляемые кандидатами в резюме.
5.3. Оператор не осуществляет обработку биометрических персональных данных (отпечатки пальцев, изображение лица для биометрической идентификации) и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения), за исключением случаев, прямо предусмотренных законодательством (например, сведения о состоянии здоровья для расчета пособий).
5.4. Оператор осуществляет запись, систематизацию, накопление, хранение персональных данных граждан Российской Федерации исключительно с использованием баз данных, находящихся на территории Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом (автоматизированным и неавтоматизированным).
6.2. Источником персональных данных является непосредственно субъект персональных данных. Если персональные данные получены от третьих лиц, Оператор до начала обработки таких данных уведомляет субъекта персональных данных о лице, передавшем данные, о целях обработки и предполагаемых действиях с данными, за исключением случаев, предусмотренных ч. 4 ст. 18 ФЗ-152.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения, содержащего перечень действий с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Обработчик использует базы данных, расположенные на территории Российской Федерации.
6.4. Передача персональных данных уполномоченным государственным органам (налоговая, полиция, суд, Социальный фонд) осуществляется в соответствии с законодательством РФ.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, используемые для обработки персональных данных, расположены на территории Российской Федерации.
7. Обработка файлов cookies и данных аналитики
7.1. Сайт использует файлы cookies и счетчики аналитики (Яндекс.Метрика, VK и др.) для обеспечения работы Сайта, сбора статистики и улучшения пользовательского опыта.
7.2. Общество использует следующие типы файлов cookies:
| Тип cookies | Описание | Основание обработки |
|---|---|---|
| Строго необходимые (технические) | Необходимы для обеспечения корректной и безопасной работы Сайта. Позволяют осуществлять навигацию, заполнять формы, обеспечивают защиту. | Законный интерес (п. 7 ч. 1 ст. 6 ФЗ-152) или исполнения договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152) |
| Аналитические (статистические) | Позволяют распознавать Пользователей, подсчитывать их количество, анализировать поведение на Сайте (посещенные страницы, время пребывания, источники перехода). | Согласие Пользователя |
| Маркетинговые (таргетинговые) | Используются для отслеживания посещений Сайта и активности Пользователя для последующего показа релевантной рекламы продуктов и услуг Общества на других сайтах и платформах. | Согласие Пользователя |
7.3. Общество может передавать данные, собранные с помощью аналитических и маркетинговых файлов cookies, включая онлайн-идентификаторы, специализированным сервисам аналитики.
7.4. Информация, получаемая с помощью файлов cookies, может в совокупности с иными техническими данными (IP-адрес, информация о браузере) позволять косвенно определить пользователя как субъекта персональных данных. Обработка таких данных осуществляется в соответствии с настоящей Политикой.
7.5. Передача данных осуществляется в целях, указанных в настоящем разделе Политики. Обработка таких данных третьими лицами осуществляется на условиях конфиденциальности и в соответствии с их собственными политиками конфиденциальности. Передача персональных данных граждан Российской Федерации, собранных с помощью файлов cookies, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7.6. Срок хранения файлов cookies на устройстве Пользователя зависит от их типа:
- сессионные cookies — удаляются автоматически после закрытия браузера;
- постоянные cookies — сохраняются на устройстве в течение периода, установленного самим файлом cookies (от нескольких минут до нескольких лет), или до момента их удаления Пользователем вручную.
7.7. После достижения целей обработки данные, связанные с файлами cookies, уничтожаются или удаляются.
7.8. Пользователь может управлять файлами cookies следующими способами:
- настройка cookies-баннера — при первом посещении Сайта Пользователь может выбрать категории файлов cookies, на обработку которых он дает согласие; Согласие оформляется путём совершения пользователем активного действия (нажатие кнопки) и не считается полученным при простом продолжении использования Сайта; в любой момент Пользователь может изменить настройки, кликнув по ссылке «Настройки cookies» в нижней части страницы Сайта;
- настройки браузера — большинство веб-браузеров позволяют блокировать установку всех или определенных типов файлов cookies, удалять сохраненные ранее файлы cookies, устанавливать оповещение о попытке установки файлов cookies.
7.9. Последствия отказа от файлов cookies:
- при отказе от использования строго необходимых файлов cookies работа Сайта может стать некорректной или невозможной;
- при отказе от аналитических и маркетинговых файлов cookies функциональность Сайта сохранится, но Общество не сможет анализировать его посещаемость и предоставлять Пользователю персонализированный контент и рекламу.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.
8.2. Сроки хранения персональных данных на бумажных носителях определяются законодательством об архивном деле (Перечень типовых управленческих архивных документов, утверждённым Приказом Росархива от 20.12.2019 № 236).
8.3. Срок хранения персональных данных в информационных системах соответствует сроку хранения на бумажных носителях.
8.4. Уничтожение персональных данных осуществляется в течение:
- 30 календарных дней — после достижения цели обработки или отзыва согласия (если иное не предусмотрено договором);
- 10 рабочих дней — после получения требования субъекта о прекращении обработки (при отсутствии законных оснований для продолжения обработки).
8.5. Уничтожение персональных данных производится способами, исключающими возможность их восстановления (для бумажных носителей — шредирование, сжигание; для электронных — стирание с помощью программных средств или физическое уничтожение носителя). Уничтожение персональных данных оформляется актом об уничтожении, который хранится в течение 3 лет.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных, их целях, сроках, а также о лицах, имеющих к ним доступ; Оператор предоставляет такую информацию в течение 10 рабочих дней с даты получения запроса субъекта (с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- отозвать согласие на обработку персональных данных (направлением письменного заявления по юридическому адресу);
- предоставить свое согласие на все виды cookies;
- настроить параметры cookies, выбрав нужные категории;
- отказаться от аналитических и маркетинговых cookies, что не повлияет на функциональность Сайта.
- удалить ранее сохраненные файлы cookies и изменить настройки в своем браузере в любое время.
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие в отношениях с Оператором (номер договора, дата подписания согласия и т.п.);
- подпись субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных
10.1. Для обеспечения безопасности персональных данных Оператор принимает следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных нормативных актов;
- ограничение доступа к персональным данным работников, допущенных к обработке (список должностей утверждается приказом);
- ознакомление работников с требованиями законодательства и подписание обязательства о неразглашении;
- использование средств защиты информации в информационных системах (межсетевое экранирование, антивирусная защита, регистрация событий);
- организация пропускного режима и хранение бумажных носителей в запираемых шкафах/сейфах;
- учет машинных носителей и контроль за их использованием;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- оценку вреда, который может быть причинён субъектам персональных данных.
10.2. В случае выявления факта неправомерной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
- в течение 24 часов о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах, а также предоставить сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при наличии).
11. Контактная информация
11.1. Все вопросы, связанные с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, могут быть направлены:
Почтовым отправлением:
адрес: 109544, г. Москва, Энтузиастов бульвар, д. 2, эт/ком/оф 20/12-14/33
На имя: Генерального директора ООО «ПромАльянс», Бакани Алексея Владимировича.
Электронной почтой: pr.alianse@gmail.com (при отправке запроса по электронной почте необходимо использовать усиленную квалифицированную электронную подпись или направить скан-копию письменного обращения с собственноручной подписью).
11.2. Срок рассмотрения обращений — до 10 рабочих дней с даты получения запроса, который может быть продлен, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления.
