Политика ООО «КСИ» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Комплексные системы изоляции» (далее — Оператор, Общество) определяет политику в отношении обработки персональных данных и разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными федеральными законами и нормативными правовыми актами Российской Федерации.

1.2. Политика Общества с ограниченной ответственностью «Комплексные системы изоляции» (далее - Политика) действует в отношении всех персональных данных, обрабатываемых Оператором, и является общедоступным документом.

1.3. Обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, является одной из приоритетных задач Оператора.

1.4. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных, за исключением случаев, прямо предусмотренных 152-ФЗ. В частности, Оператор обрабатывает сведения о состоянии здоровья работников и лиц, поступающих на работу, в объёме, предусмотренном трудовым законодательством Российской Федерации: заключения (медицинские заключения) по результатам обязательных предварительных при поступлении на работу и периодических медицинских осмотров в части выводов о соответствии состояния здоровья поручаемой работе и о наличии медицинских противопоказаний, сведения о временной нетрудоспособности, а также сведения об инвалидности — в целях, указанных в пунктах 5.1 и 5.2 настоящей Политики, на основании пункта 2.3 части 2 статьи 10 152-ФЗ, части четвёртой статьи 86, статей 69 и 220 Трудового кодекса Российской Федерации. Иные сведения о состоянии здоровья, в том числе диагнозы и результаты медицинских исследований, Оператором не запрашиваются и не обрабатываются.

1.6. Оператор не использует персональные данные для политической агитации, а также для продвижения товаров, работ, услуг, за исключением случаев, предусмотренных законодательством Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — Общество с ограниченной ответственностью «Комплексные системы изоляции» (сокращенное наименование – ООО «КСИ»);

компании группы — компании, объединенные по признаку управления одной управляющей компанией – ООО УК «РУСКОМПОЗИТ» (ОГРН 5077746966116) на основании договоров о передаче полномочий единоличного исполнительного органа управляющей компании и по признаку наличия аффилированности, в значении этого термина, определенном в статье 53.2 Гражданского кодекса Российской Федерации;

обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных;

автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;

распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;

• ограничения обработки достижением конкретных, заранее определённых и законных целей;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

• точности, достаточности и актуальности персональных данных по отношению к целям обработки;

• ограничения хранения персональных данных сроком, необходимым для достижения целей обработки, если срок хранения не установлен федеральным законом или договором.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, оформленного в виде самостоятельного документа в письменной или электронной форме, соответствующего требованиям части 1 статьи 9 152-ФЗ;

• федеральных законов и иных нормативных правовых актов Российской Федерации;

• исполнения или заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору;

• иных оснований, предусмотренных частью 1 статьи 6 152-ФЗ;

• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Ссылки на нормативно-правовые акты, приведённые в настоящей Политике, применяются в редакции, действующей на момент соответствующего обращения к ним. В случае изменения таких актов, признания их утратившими силу либо их замены иными актами настоящая Политика применяется с учётом нормативных правовых актов Российской Федерации в области персональных данных, действующих на соответствующий момент.

4.2. Согласие субъекта персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов, которые подтверждает и (или) подписывает субъект персональных данных.

4.3. Оператор вправе вносить изменения в Политику. О существенных изменениях Политики Оператор уведомляет субъектов персональных данных путём размещения новой редакции Политики на официальном сайте Оператора, если иное не предусмотрено законодательством Российской Федерации.

4.4. Формы согласия на обработку персональных данных утверждаются настоящей Политикой (Приложения № 1 и № 1а к Политике) и Порядком обработки персональных данных в Обществе. Формы согласия для работников и кандидатов установлены Порядком, являющимся локальным нормативным актом Общества, и предоставляются указанным субъектам персональных данных непосредственно при сборе персональных данных.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

5.1. Содействие работникам и кандидатам в трудоустройстве, в обучении и продвижении по службе, контроль количества и качества выполняемой работы, соблюдение требований трудового законодательства и иных актов, содержащих нормы трудового права.

5.2. Обеспечение социальных льгот и гарантий, личной безопасности или иных жизненно важных интересов работников Общества и членов их семей.

5.3. Заключение и исполнение гражданско-правовых договоров, в том числе договоров оказания услуг.

5.4. Соблюдение законодательства Российской Федерации об обществах с ограниченной ответственностью, о раскрытии информации.

5.5. Соблюдение антимонопольного законодательства.

5.6. Защита прав и законных интересов Общества и его должностных лиц в судах, органах по разрешению споров, административных органах.

5.7. Формирование отчётности или подготовка предусмотренных законодательством заявлений, уведомлений и иных документов в Социальный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования, Федеральную налоговую службу и другие государственные органы.

5.8. Консолидация статистических данных и показателей Общества.

5.9. Участие квалифицированного персонала Общества в контрольных и (или) аудиторских проверках.

5.10. Проведение тендерных процедур, предусмотренных локальными нормативными актами Общества.

5.11. Подготовка доверенностей, выдаваемых работникам Общества, иным организациям и физическим лицам.

5.12. Обеспечение пропускного и внутриобъектового режимов в административных зданиях (помещениях) Общества, обеспечение сохранности имущества.

5.13. Использование корпоративной электронной почты, ведение корпоративных телефонных и иных информационных справочников, публикация сообщений на внутрикорпоративных порталах.

5.14. Исполнение иных обязательств в рамках правовых оснований, перечисленных в разделе 4 настоящей Политики.

5.15. Обработка обращений (заявок) физических лиц, поступающих через официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет» (ksi-izol.ru), в том числе заявок на консультацию специалиста, обратный звонок, предоставление прайс-листа, оформление заказа, отклик на вакансию.

5.16. Информирование субъектов персональных данных о маркетинговых событиях, специальных предложениях, новых продуктах и услугах Общества, а также партнёров Общества (рассылка), в том числе посредством электронной почты, телефонной связи, коротких текстовых сообщений (SMS) — при наличии отдельного согласия субъекта персональных данных на обработку его персональных данных в указанной цели.

6. Категории субъектов, перечень персональных данных, способы, сроки обработки и порядок уничтожения

Обработка персональных данных осуществляется для каждой цели в объёме, необходимом для её достижения. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Сроки хранения документов, содержащих персональные данные, определяются также с учётом Перечня типовых управленческих архивных документов с указанием сроков их хранения, утверждённого приказом Федерального архивного агентства от 20.12.2019 № 236.

Таблица. Детализация обработки персональных данных по целям

7. Порядок и условия обработки персональных данных

7.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен 152-ФЗ. Персональные данные могут быть получены не от субъекта персональных данных при наличии отдельного согласия субъекта на передачу его персональных данных Оператору.

7.2. Локализация персональных данных.

При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор до её начала направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьёй 12 152-ФЗ.

7.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных (если иное не предусмотрено 152-ФЗ) на основании заключаемого с этим лицом договора. В договоре поручения определяются: перечень персональных данных; перечень действий (операций) с персональными данными; цели обработки; требования по обработке персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации; требования по реализации мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ; обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность; обязанность уведомлять Оператора о случаях неправомерной или случайной передачи персональных данных; обязанность по запросу Оператора предоставлять документы, подтверждающие принятие мер и соблюдение требований 152-ФЗ.

7.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, когда такое решение принимается с согласия субъекта персональных данных в письменной форме.

7.7. В целях, указанных в пункте 5.16 настоящей Политики, Оператор с отдельного согласия субъекта персональных данных, оформленного в соответствии с частью 1 статьи 9 152-ФЗ, предоставляет минимально необходимый объём его персональных данных (фамилия, имя, отчество; контактный телефон; адрес электронной почты) партнёрам Общества для целей информирования субъекта о продуктах, услугах и специальных предложениях таких партнёров. Согласие на предоставление персональных данных партнёрам оформляется отдельно от согласия на обработку персональных данных Оператором в иных целях, содержит сведения о партнёре (партнёрах) или их категориях, целях предоставления и может быть отозвано субъектом персональных данных в любое время. Партнёры, получившие персональные данные в соответствии с настоящим пунктом, осуществляют их дальнейшую обработку самостоятельно, в качестве отдельных операторов персональных данных, и несут самостоятельную ответственность за соблюдение требований 152-ФЗ.

8. Обработка файлов cookie и аналогичных технологий

8.1. При посещении официального сайта Оператора в информационно-телекоммуникационной сети «Интернет» (ksi-izol.ru) могут использоваться файлы cookie и аналогичные технологии: локальное хранилище браузера (localStorage, sessionStorage), веб-маяки (пиксели) и иные технические идентификаторы. Указанные технологии применяются для обеспечения корректной работы сайта и его отдельных элементов, получения статистической информации об использовании сайта, а также в целях, указанных в пунктах 5.15 и 5.16 настоящей Политики.

8.2. Технологии, используемые на сайте Оператора, подразделяются на следующие категории:

• строго необходимые (технические) — обеспечивают базовые функции сайта, включая корректную работу форм обратной связи и сохранение параметров сессии, и не могут быть отключены без нарушения работоспособности сайта;

• аналитические (статистические) — используются для получения статистической информации о посещаемости и характере использования сайта, в том числе с применением сервисов веб-аналитики;

• функциональные технологии сторонних сервисов — применяются при отображении на сайте встроенных элементов сторонних сервисов, в том числе картографических;

• рекламные (маркетинговые) — используются для персонализации предложений и оценки эффективности рекламных материалов, в том числе с применением сервисов интернет-рекламы.

Актуальный перечень конкретных сервисов, применяемых Оператором в каждой из указанных категорий, приводится в разделе настроек cookie на сайте.

8.3. Строго необходимые (технические) технологии используются без получения отдельного согласия пользователя в объёме, необходимом для обеспечения работы сайта и предоставления пользователю запрашиваемых им функций (пункт 4.1 настоящей Политики).

8.4. Аналитические, функциональные и рекламные (маркетинговые) технологии используются только с согласия пользователя, выражаемого посредством механизма управления файлами cookie на сайте. До получения такого согласия указанные технологии не активируются. Пользователь вправе отклонить их использование, а также изменить или отозвать ранее данное согласие в любое время через раздел настроек cookie на сайте.

8.5. Отказ пользователя от аналитических, функциональных и рекламных (маркетинговых) технологий не препятствует доступу к основным функциям сайта, однако может ограничить отдельные его возможности, в том числе отображение встроенных элементов сторонних сервисов и персонализацию контента.

8.6. Пользователь вправе самостоятельно ограничить или запретить сохранение файлов cookie и иных данных средствами своего браузера, включая очистку данных сайта. Ограничение использования строго необходимых (технических) файлов cookie может привести к некорректной работе сайта.

8.7. Для веб-аналитики, отображения встроенных элементов сайта и размещения рекламы Оператор использует сервисы ООО «ЯНДЕКС», в том числе Яндекс Метрику, Яндекс Карты и Яндекс Директ. При использовании таких сервисов применяются технологии и технические идентификаторы соответствующего поставщика сервиса в соответствии с его условиями использования и политикой конфиденциальности. Трансграничная передача персональных данных при этом не осуществляется; в случае принятия Оператором решения об использовании сервисов, предполагающих трансграничную передачу, применяется пункт 7.3 настоящей Политики.

8.8. Срок хранения файлов cookie и иных технических идентификаторов зависит от их назначения: сессионные идентификаторы хранятся в течение сессии пользователя, постоянные — в течение срока, установленного настройками соответствующей технологии или по�