Главная \ Политика ООО "Технологии кадровых решений" в отношении обработки персональных данных

Политика ООО "Технологии кадровых решений" в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждено приказом директора ООО "Технологии кадровых решений"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика общества с ограниченной ответственностью «Технологии кадровых решений» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые которых обрабатывает общество с ограниченной ответственностью «Технологии кадровых решений» (далее — Оператор, ООО «Технологии кадровых решений»).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч.2 ст.18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора.

1.5. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – ООО «Технологии кадровых решений» (ИНН 6658197780), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресам: https://tkr-ekb.ru/, https://archive-tkr.ru/.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, конфиденциальность персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.5. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 620034, Свердловская область, г. Екатеринбург, ул. Бебеля, 17, офис 606, или путем обращения к Оператору с соответствующим запросом по электронной почте tkr-ekb@mail.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 8 настоящей Политики.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский Кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

устав ООО «Технологии кадровых решений»
договоры, заключаемые с между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку персональных данных.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Персональные данные обрабатываются Оператором в целях:

обеспечения соблюдения трудового законодательства РФ (содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора и его контрагентов/клиентов, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, обеспечение соблюдения законов и иных нормативных правовых актов)
осуществления своей деятельности в соответствии с уставом ООО «Технологии кадровых решений», в том числе заключение и исполнение договоров с контрагентами и клиентами (в области подбора персонала, архивной научно-технической обработки, переплетных работ, подготовки и передачи документов клиента в государственный архив);
предложения и продвижения собственной продукции и бренда на рынке путем осуществления маркетинговых (рекламных, промо) мероприятий и стимулирования продаж
обработки входящих заявок с Сайта
ведения статистики посещений Сайта
осуществление пропускного режима на территории Оператора и/или контрагентов и клиентов Оператора.

4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:

кандидатам для приема на работу к Оператору, в штат клиентов и контрагентов Оператора
работникам Оператора
членам семьи работников Оператора
контрагентам и клиентам Оператора
посетителям Оператора (в том числе интернет-сайта Оператора)
представители (работники) клиентов и контрагентов Оператора (юридических лиц) для целей осуществления своей деятельности в соответствии с уставом ООО «Технологии кадровых решений»
работникам и бывшим работникам предприятий, в отношении которых/с которыми у Оператора заключены договоры на услуги архивной научно-технической обработки документов и переплетных работ.

4.4.Цели обработки персональных данных, собранных с использованием Интернет-сайтов tkr-ekb.ru, archive-tkr.ru:

№	Цель	Перечень персональных данных*	Срок обработки и хранения	Категории субъектов, персональные данные которых обрабатываются	Способы обработки	Порядок уничтожени персональных данных при достижении целей их обработки или при наступлении иных законных оснований
1	Для обеспечения работы сайта	Адрес электронной почты, IP-адрес, данные о местоположении, информация, автоматически полученная от сайта, в том числе с использованием cookie, информация, полученная в результате действий пользователя	В течение сроков, установленных законодательством РФ, необходимых для защиты сайта, защиты прав и законных интересов ООО «Технологии кадровых решений»	Посетители Оператора (в том числе посетители интернет-сайта Оператора)	Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям	Стирание данных на устройстве гарантированного уничтожения информации
2	Для обеспечения реализации услуг Оператора, исполнения им договоров с клиентами и контрагентами	Фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, дата рождения, место жительства, информация об образовании, об опыте работы, семейное положение и другие персональные данные, необходимые для трудоустройства субъекта персональных данных в компанию Оператора либо в компанию контрагента/клиента Оператора	В течение сроков, установленных законодательством РФ, необходимых для защиты сайта, защиты прав и законных интересов ООО «Технологии кадровых решений»	Посетители Оператора (в том числе посетители интернет-сайта Оператора)	Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой	Стирание данных на устройстве гарантированного уничтожения информации
3	Для направления рекламных, информационных и иных материалов	Адрес электронной почты, номер телефона	В течение сроков, установленных законодательством РФ, необходимых для защиты сайта, защиты прав и законных интересов ООО «Технологии кадровых решений»	Посетители Оператора (в том числе посетители интернет-сайта Оператора)	Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой	Стирание данных на устройстве гарантированного уничтожения информации
4	Для сбора статистической и аналитической информации об использовании сайта Пользователями	IP-адрес, вид операционной системы, тип устройства (ПК, мобильный телефон, планшет), тип браузера, географическое положение, провайдер, дата и время осуществления доступа к сайту, информация об активности пользователя во время использования сайта (HTTP-заголовки, веб-маяки/пиксельные теги, данные URL, клики через сайт и с сайта (включая дату и время), страницы сайта, которые просматривал Пользователь, время отклика страницы, ошибки загрузки, продолжительность посещений определенных страниц, информация о взаимодействии страниц, методы, используемые для просмотра страницы, а также иная информация, полученная от сайта, в том числе с использованием cookie**).	В течение сроков, установленных законодательством РФ, необходимых для защиты сайта, защиты прав и законных интересов ООО «Технологии кадровых решений»	Посетители интернет-сайта Оператора	Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой	Стирание данных на устройстве гарантированного уничтожения информации
5	Для защиты прав и законных интересов Компании (Оператора)	Фамилия, имя, персональные данные, указанные в п.1-3 настоящей таблицы, а также информация, полученная в результате действий Пользователей интернет-сайта	В течение сроков, установленных законодательством РФ, необходимых для защиты сайта, защиты прав и законных интересов ООО «Технологии кадровых решений»	Посетители Оператора (в том числе посетители интернет-сайта Оператора)	Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой	Стирание данных на устройстве гарантированного уничтожения информации

* Перечень персональных данных может видоизменяться в зависимости от особенностей взаимодействия Пользователя с сайтом.

** Cookie — это фрагменты текста, которые автоматически сохраняются в память браузера Пользователя с помощью сайта. Это позволяет сайту в необходимых случаях обращаться к сохраненной информации на компьютере Пользователя и извлекать ее. В следующий раз при возвращении Пользователя на сайт система сможет учесть предпочтения Пользователя и историю прошлого поиска. Большинство браузеров автоматически сохраняют файлы cookie, но Пользователь может отказаться от этого через настройки браузера.

5. ОБЪЕМ, КАТЕГОРИИ И УСЛОВИЯ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИМЕНИТЕЛЬНО К ЗАЯВЛЕННЫМ ЦЕЛЯМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
5.2.1. Кандидаты для приема на работу к Оператору — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, осуществления пропускного режима — общие персональные данные:

фамилия, имя, отчество
пол
гражданство
дата и место рождения
контактные данные
сведения об образовании, опыте работы, квалификации
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и(или) дисциплинарных взысканий
сведения о доходе с предыдущего места работы
иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Обработка специальных категорий персональных данных кандидатов для приема на работу к Оператору осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

сведения о состоянии здоровья
национальная принадлежность

Обработка Оператором биометрических персональных данных кандидатов для приема на работу к Оператору (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото- видео устройств.

а) Оператор осуществляет смешанную обработку персональных данных кандидатов для приема на работу в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.

б) Перечень действий, совершаемых Оператором с персональными данными посетителей в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

в) Обработка персональных данных кандидатов на работу в указанной в настоящем разделе Политики цели осуществляется при получении предварительного согласия на такую обработку, при условии, что объем обрабатываемых персональных данных соответствует цели.

5.2.2. Кандидаты для приема на работу в штат клиентов и контрагентов Оператора - в целях осуществления своей деятельности в соответствии с уставом ООО «Технологии кадровых решений», в том числе заключение и исполнение договоров с контрагентами и клиентами (в области подбора персонала и содействия трудоустройству) — общие персональные данные:

фамилия, имя, отчество
пол
гражданство
дата и место рождения
контактные данные
сведения об образовании, опыте работы, квалификации
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и(или) дисциплинарных взысканий
сведения о доходе с предыдущего места работы
иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Обработка специальных категорий персональных данных кандидатов для приема на работу в штат клиентов и контрагентов Оператора не осуществляется.

Обработка Оператором биометрических персональных данных кандидатов для приема на работу в штат клиентов и контрагентов Оператора (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото- видео устройств.

При передаче персональных данных кандидатов для приема на работу контрагентам/клиентам Оператором должны соблюдаться следующие требования:
разрешается предоставление персональных данных кандидатов для приема на работу к контрагенту/клиенту Оператора с целью выполнения Оператором договорных обязательств перед контрагентами/клиентами (закрытие вакансий, трудоустройство кандидатов), обеспечения пропускного режима,
а также в случаях, установленных действующим законодательством РФ;
работник, передающий персональные данные кандидатов для приема на работу к контрагенту/клиенту Оператора, обязан предупредить лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения соблюдения этого правила. Лица, получающие персональные данные субъектов персональных данных от Оператора, обязаны соблюдать режим их конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном действующим законодательством РФ;

б) Перечень действий, совершаемых Оператором с персональными данными кандидатов на работу в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.2.3. Работники и бывшие работники Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, осуществления пропускного режима, исполнения договоров — общие персональные данные:

- - фамилия, имя, отчество
  - пол
  - гражданство
  - дата и место рождения
  - контактные данные
  - адрес регистрации по месту жительства
  - адрес фактического проживания
  - паспортные данные
  - сведения об образовании, опыте работы, квалификации
  - индивидуальный номер налогоплательщика (ИНН)
  - страховой номер индивидуального лицевого счета (СНИЛС)
  - семейное положение, наличие детей, родственные связи
  - сведения о трудовой деятельности, в том числе наличие поощрений, награждений и(или) дисциплинарных взысканий
  - данные о регистрации брака
  - сведения о воинском учете
  - сведения об инвалидности
  - сведения об удержании алиментов
  - сведения о доходе с предыдущего места работы
  - иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Обработка специальных категорий персональных данных работников осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

сведения о состоянии здоровья
национальная принадлежность

Обработка Оператором биометрических персональных данных работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото-видео устройств.
а) При заключении трудового договора работники предоставляют Оператору следующие документы, содержащие их персональные данные:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку и (или) сведения о трудовой деятельности, за исключением случаев, если трудовой договор заключается впервые;
- документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании и (или) о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- иные документы в соответствии с требованиями законодательства.

б) В случае, если для трудоустройства работников требуются в соответствии с законодательством иные документы, Оператор обращается к лицам, поступающим на работу, с просьбой о предоставлении таких документов, содержащих их персональные данные.

в) При передаче персональных данных работников Оператором должны соблюдаться следующие требования:

передача персональных данных работников разрешается, если это необходимо для обеспечения исполнения Оператором договорных обязательств либо в целях предупреждения угрозы жизни и здоровью работников, а также в случаях, установленных действующим законодательством РФ;
работник, передающий персональные данные работников контрагенту/клиенту Оператора, обязан предупредить лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения соблюдения этого правила. Лица, получающие персональные данные субъектов персональных данных от Оператора, обязаны соблюдать режим их конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном действующим законодательством РФ;
передача персональных данных работников и членов семьи работников в Фонд пенсионного и социального страхования Российской Федерации (Социальный фонд России), налоговые органы, военные комиссариаты, профсоюзные органы, а также при получении мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной действующим законодательством РФ, осуществляется без согласия работников и членов семьи работников.

а) Оператор осуществляет смешанную обработку персональных данных работников в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.

б) Перечень действий, совершаемых Оператором с персональными данными работников в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

в) Обработка персональных данных работников в указанной в настоящем разделе Политики цели осуществляется без получения предварительного согласия на такую обработку, при условии, что объем обрабатываемых персональных данных соответствует цели.

г) К обработке персональных данных работников допускаются работники Оператора, в чьи должностные обязанности входит обработка персональных данных.

Если работники Оператора в рамках своих должностных обязанностей работают с персональными данными иных лиц (работников клиентов/контрагентов Оператора, в рамках проектов по подбору персонала, архивной научно-технической обработки документации, переплетным работам, подготовке и передаче документов в государственные архивы и т. п.), то они подписывают обязательство о неразглашении и нераспространении персональных данных и иной конфиденциальной информации, полученной в ходе исполнения проектов.

5.2.4. Члены семьи работников Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений — общие персональные данные:

фамилия, имя, отчество
степень родства
дата рождения
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства и законодательства РФ в целом.

Обработка специальных категорий персональных данных членов семьи работников осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

сведения о состоянии здоровья

Обработка Оператором биометрических персональных данных членов семьи работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото-видео устройств.

а) Оператор осуществляет смешанную обработку персональных данных членов семьи работников в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.

б) Перечень действий, совершаемых Оператором с персональными данными членов семьи работников в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

в) Обработка персональных данных членов семьи работников в указанной в настоящем разделе Политики цели осуществляется без получения предварительного согласия на такую обработку, при условии, что объем обрабатываемых персональных данных соответствует цели.

5.2.5. Клиенты и контрагенты Оператора (физические лица) — в целях осуществления своей деятельности в соответствии с уставом ООО «Технологии кадровых решений», в том числе заключение и исполнение договоров с контрагентами и клиентами (в области подбора персонала и содействия трудоустройству), предложения и продвижения собственной продукции и бренда на рынке путем осуществления маркетинговых (рекламных, промо) мероприятий и стимулирования продаж — общие персональные данные:

фамилия, имя, отчество
дата и место рождения
контактные данные (номер телефона, электронная почта)
почтовый адрес и фактический адрес проживания
иные персональные данные, необходимые для связи и оказания услуг.

Обработка специальных категорий персональных данных и клиентов и контрагентов Оператора (физических лиц) не осуществляется.

Обработка Оператором биометрических персональных данных клиентов и контрагентов (физических лиц) (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото-видео устройств.

а) Оператор осуществляет смешанную обработку персональных данных клиентов и контрагентов в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.

б) Перечень действий, совершаемых Оператором с персональными данными клиентов и контрагентов в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

в) Обработка персональных данных клиентов и контрагентов в указанной в настоящем разделе Политики цели осуществляется с получением предварительного согласия на такую обработку.

5.2.6. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) — в целях осуществления своей деятельности, в том числе заключение и исполнение договоров с контрагентами и клиентами (в области подбора персонала, оказания услуг по научно-технической обработке документов, переплетным работам, услуг по подготовке и передаче документов в государственные архивы) — общие персональные данные:

фамилия, имя, отчество
занимаемая должность
контактные данные (номер телефона, адрес электронной почты, почтовый адрес)
дата и место рождения
сведения об образовании, опыте работы, квалификации
сведения о трудовой деятельности в штате клиента/контрагента Оператора, включая наличие поощрений, награждений и(или) дисциплинарных взысканий, наличие вредных факторов по условиям труда, уровне дохода, периоде работы в организации
сведения о воинском учете
сведения об инвалидности
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства и законодательства об архивном деле РФ.

Обработка специальных категорий персональных данных работников клиентов и контрагентов осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

сведения о состоянии здоровья

Обработка Оператором биометрических персональных данных работников клиентов и контрагентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями законодательства Российской Федерации, а именно:

данные изображения лица, полученные с помощью фото-видео устройств.

а) Оператор осуществляет смешанную обработку персональных данных работников клиентов и контрагентов в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет, передачей на бумажных носителях.

б) Перечень действий, совершаемых Оператором с персональными данными работников клиентов и контрагентов в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

в) Обработка персональных данных работников клиентов и контрагентов в указанной в настоящем разделе Политики цели осуществляется без получения предварительного согласия на такую обработку, при условии, что объем обрабатываемых персональных данных соответствует цели.

5.2.7. Посетители Оператора (в том числе посетители интернет-сайта Оператора) — в целях осуществления своей деятельности, а также предложения и продвижения собственных услуг и бренда на рынке путем осуществления маркетинговых (рекламных, промо) мероприятий и стимулирования продаж, обработки входящих заявок с сайта, ведения статистики посещений сайта — общие персональные данные:

фамилия, имя, отчество
контактные данные (номер телефона, адрес электронной почты, почтовый адрес)

а) Перечень действий, совершаемых Оператором с персональными данными посетителей в указанной в настоящем разделе цели: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Обработка специальных категорий персональных данных и биометрических персональных данных посетителей (в том числе посетителей интернет-сайта Оператора) не осуществляется.
б) Оператор осуществляет смешанную обработку персональных данных посетителей в указанной в настоящем разделе Политики цели с передачей по внутренней сети, с передачей по сети интернет.
в) Обработка персональных данных посетителей в указанной в настоящем разделе Политики цели осуществляется при условии получения предварительного согласия на такую обработку.
г) Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные посетителей в указанной в настоящем разделе Политики цели, если иное не предусмотрено законодательством РФ.

5.3. Оператор не осуществляет трансграничную передачу персональных данных субъектов персональных данных.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

6.1. Файлы cookie, передаваемые техническим устройствам субъекта персональных данных, могут использоваться для предоставления субъекту персональных данных персонализированных функций сайта, для персональной рекламы, которая показывается субъекту персональных данных, в статистических и исследовательских целях, а также для улучшения работы сайта.

6.2. Субъект персональных данных осознает, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

6.3. Оператор вправе установить, что предоставление определенных функций сайта возможно лишь при условии, что прием и получение файлов cookie разрешены субъектом персональных данных.

6.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления субъекта персональных данных.

6.5. Счетчики, размещенные на сайте или приложении сайта, могут использоваться для анализа файлов cookie субъекта персональных данных, для сбора и обработки статистической информации об использовании сайта, а также для обеспечения работоспособности сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления субъектов персональных данных.

6.6.Оператор использует программное средство «Яндекс.Метрика», использование функционала которого позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, а также инструменты Яндекс Вебмастер, для анализа пользовательской активности и повышения эффективности сайта. Типы персональных данных, которые обрабатываются с использованием Яндекс.Метрики и Вебмастера: IP-адрес, данные о браузере, операционной системе, сведения о действиях на сайте.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2.Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

7.3.Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой
смешанная обработка персональных данных.

7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.5.Обработка персональных данных для каждой цели обработки осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры, базы данных и информационные системы Оператора;
использования иных способов обработки персональных данных.

7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.8.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатыватся персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

7.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

7.9.1. Персональные данные на бумажных носителях хранятся в ООО «Технологии кадровых решений» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 №236).

7.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

7.10. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

7.11. При достижении целей обработки персональных обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1.Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст.14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч.7 ст.14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие запрос либо обращение, если иное не указано в запросе либо обращении. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст.14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих ней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

8.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

8.5.Порядок уничтожения персональных данных Оператором:

8.5.1. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

8.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.5.3. Выделение персональных данных к уничтожению персональных данных осуществляет комиссия, созданная приказом директора ООО «Технологии кадровых решений».

8.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.Оператор принимает все необходимые правовые, организационные и технические меры при обработке персональных данных для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. Реализуются меры по организации обработки и обеспечению безопасности персональных данных, обрабатываемых без средств автоматизации, в том числе:

для каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;
обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

9.3. Реализуются меры по защите персональных данных при их обработке в информационных системах персональных данных, в том числе:

определяется уровень защищенности персональных данных при их обработке в информационных системах;
выполняются требования по защите персональных данных в информационных системах в соответствии с уровнями защищенности;
применяются средства защиты информации;
осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
осуществляется учет машинных носителей персональных данных;
осуществляется обнаружение фактов НСД к персональным данным и принятие необходимых мер;
осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие НСД;
устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных там, где это необходимо;
контролируются принимаемые меры по обеспечению безопасности персональных данных и уровень защищенности информационной системы персональных данных.

10. НАРУШЕНИЯ ПОЛИТИКИ И ОТВЕТСТВЕННОСТЬ

10.1. Оператор несет ответственность за соответствие обработки и обеспечение безопасности персональных данных в соответствии с законодательством. Все работники Оператора, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечению безопасности персональных данных.

10.2. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лиц, ответственному за организацию обработки персональных данных, в соответствии с существующими у Оператора процедурами.

Любые нарушения настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечению безопасности персональных данных будут расследоваться в соответствии с действующими у Оператора процедурами.

Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1.Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты и сообщений в мессенджеры только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты и сообщений в мессенджеры предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на сайте.

11.2. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: 620034, Свердловская область, г. Екатеринбург, ул. Бебеля, д.17, офис 606 или путем обращения к Оператору с соответствующим запросом по электронной почте marketing-tkr@mail.ru.

11.3.Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте tkr-ekb.ru.

Подбор профессионалов для грандиозного успеха Вашего бизнеса!