ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Назначение настоящей политикиНастоящая Политика ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ХАЙПЕР НЕКС" (ООО "ХАЙПЕР НЕКС ") ОГРН 1257800013976 (далее – Организации) в отношении обработки персональных данных (далее – «Политика»): Устанавливает подходы и принципы Организации и связанных с ней структур в области обработки и защиты персональных данных, а также определяет:- ключевые категории персональных данных, подлежащих обработке в Организации;
- цели, методы и принципы обработки;
- права и обязательства Организации при обработке персональных данных;
- права субъектов персональных данных;
- комплекс мер, применяемых Организацией для обеспечения безопасности персональных данных при их обработке.
2. Общие положенияПолитика подлежит неукоснительному соблюдению всеми сотрудниками Организации и подконтрольных структур.Действие Политики охватывает все персональные данные физических лиц.Персональные данные могут обрабатываться в Организации как с использованием автоматизированных средств (цифровых технологий), так и без применения подобных средств (в ручном режиме).Политика доступна для ознакомления любому субъекту персональных данных (физическому лицу), включая доступ через сеть «Интернет».Ознакомление с Политикой возможно на официальном веб-сайте Организации в сети «Интернет».Организация регулярно актуализирует настоящую Политику в соответствии с потребностями деятельности. Рекомендуется периодически проверять содержание Политики на предмет возможных изменений.Если Политикой не установлено иное, все изменения вступают в силу с момента публикации обновленной Политики на официальном веб-сайте Организации.В вопросах, не урегулированных настоящей Политикой, Организация руководствуется положениями действующего законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».3. ТерминологияВ настоящей Политике могут использоваться термины «Организация», «мы», «нас» или «наш». Указанные термины обозначают нашу Организацию, которая несет ответственность за данные пользователей в соответствии с настоящей Политикой.Термины «Пользователь», «вы», «ваш» или «вам» обозначают физическое лицо, подтверждающее свою дееспособность и предоставляющее согласие на обработку своих персональных данных.Иные термины применяются в настоящей Политике в соответствии со значениями, установленными действующим законодательством Российской Федерации, если прямо не указано иное.4. Понятие персональных данныхПерсональные данные представляют собой любую информацию о человеке (субъекте персональных данных), позволяющую его идентифицировать.Организация обрабатывает исключительно те персональные данные, которые указаны в настоящей Политике и характеризуют вас как пользователя.Согласие на обработку персональных данных может быть предоставлено при заполнении форм обратной связи на веб-сайте Организации и иными способами, предусмотренными Политикой.5. Права субъектов персональных данных и порядок их реализацииВ любое время при наличии у нас ваших персональных данных вы вправе воспользоваться следующими правами:- право доступа к персональным данным;
- право уточнения персональных данных;
- право блокирования и удаления персональных данных;
- право обжалования наших действий или бездействия;
- право обжалования решений, принятых исключительно на основании автоматизированной обработки персональных данных;
- право отзыва согласия на обработку персональных данных.
Для реализации предоставленных законом прав необходимо направить письменный запрос по почтовому адресу Организации, указав в нем сведения о документе, удостоверяющем личность или личность представителя (тип документа, серия и номер, орган выдачи, дата выдачи), ФИО заявителя или представителя, информацию о наших взаимоотношениях, в ходе которых были получены персональные данные. Запрос должен быть подписан.Возможно направление запроса по электронной почте, при этом запрос должен быть оформлен в виде электронного документа, подписанного в соответствии с требованиями законодательства Российской Федерации об электронной подписи. К запросу, направленному представителем, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий полномочия представителя.Обжалование действий оператора персональных данных возможно в территориальном органе Роскомнадзора.6. Правовые основания обработки персональных данныхОрганизация осуществляет обработку персональных данных исключительно на законных и справедливых основаниях в строгом соответствии с законодательством РФ, учредительными документами, заключенными договорами и согласиями на обработку данных.Организация не преследует целей использования данных в личных и/или коммерческих интересах либо для причинения вреда субъектам данных.Обработка персональных данных всегда осуществляется для определенных целей и ограничивается данными, имеющими отношение к достижению таких целей.7. Способы обработки персональных данныхОрганизация обрабатывает персональные данные как в электронной форме (автоматизированно), так и в неавтоматизированном режиме (вручную). При этом обработка ограничивается следующими операциями:- сбор
- уточнение (обновление, изменение)
- систематизация
- использование
- накопление
- передача
- хранение
- удаление и уничтожение
- блокирование
8. Цели и категории обрабатываемых данных1. Обеспечение требований трудового законодательстваВ целях соблюдения трудового законодательства и иных нормативных актов, содержащих нормы трудового права: заключения и исполнения трудовых договоров; содействия трудоустройству; обеспечения безопасности работников; предоставления установленных законодательством условий труда, льгот, гарантий и компенсаций; соблюдения требований антикоррупционного законодательства обрабатываются следующие данные:- фамилия, имя, отчество
- сведения о социальных льготах
- информация из резюме и/или анкеты
- номер контактного телефона
- адрес электронной почты
- информация из документов, предъявляемых при заключении трудового договора
- иные персональные данные, необходимые для достижения указанных целей
Правовое основание: согласие на обработку данных (включая выраженное при заполнении соответствующих форм), за исключением случаев, когда согласие не требуется в силу закона.Срок хранения: до истечения срока хранения кадровых документов согласно архивному законодательству или по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 6 месяцев с момента принятия решения об отказе в трудоустройстве, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных в соответствии с требованиями закона, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше.Указанные цели распространяются на данные работников, их близких родственников, уволенных работников и кандидатов на замещение вакантных должностей.2. Обеспечение пропускного режимаВ целях организации пропускного режима на объектах (территориях/в зданиях) Организации обрабатываются:- фамилия, имя, отчество
- вид, серия, номер документа, удостоверяющего личность, наименование выдавшего органа, дата выдачи
Правовое основание: согласие, предоставляемое при предъявлении документа, удостоверяющего личность.Срок хранения: по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с даты посещения объекта, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше.Указанные цели распространяются на данные посетителей/гостей объектов (территорий/зданий) Организации.3. Обеспечение предпринимательской деятельностиВ целях осуществления предпринимательской деятельности и обеспечения финансово-хозяйственной деятельности: продвижения товаров и услуг на рынке; заключения, изменения, исполнения и расторжения гражданско-правовых договоров с физическими и юридическими лицами обрабатываются:- фамилия, имя, отчество
- сведения об ИНН, СНИЛС
- информация из документов, удостоверяющих личность
- номер контактного телефона
- информация из документов, предъявляемых при заключении договора
- адрес электронной почты
Правовое основание: согласие, предоставляемое при заполнении формы обратной связи или направлении запроса, при подписании договора.Срок хранения: в течение срока действия договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше.Указанные цели распространяются на данные клиентов-физических лиц, с которыми заключены гражданско-правовые договоры; представителей юридических лиц-контрагентов.4. Обеспечение функционирования веб-сайтаВ целях обеспечения оптимальной работы веб-сайта могут собираться технические данные с устройств пользователей:- IP-адрес
- информация из cookies
- информация о браузере пользователя (или иной программе доступа к сайту)
- дата и время доступа к сайту
- адрес запрашиваемой страницы сайта
Организация может собирать техническую информацию при посещении пользователями веб-сайтов или использовании услуг. Данная информация используется для обеспечения работоспособности веб-сайтов и повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта. При этом не преследуется цель идентификации конкретного пользователя.О cookie-файлах: Файлы cookie представляют собой небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство при обращении к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать устройство и отображать сайт в соответствии с предпочтениями пользователя.Большинство веб-браузеров загружают cookies автоматически. При желании запретить использование cookies можно покинуть сайт или изменить настройки веб-браузера.Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии с требованиями закона и обрабатываются автоматизированным способом.Правовое основание: согласие на обработку персональных данных, предоставляемое пользователем сайта путем совершения конклюдентных действий - продолжения пользования сайтом.По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств.Указанные цели распространяются на данные посетителей сайта Организации; пользователей веб-сайтов и иных онлайн-сервисов.5. Обеспечение обратной связиВ целях предоставления обратной связи (ответа) на обращения пользователей обрабатываются:- фамилия, имя, отчество
- номер контактного телефона
- текст обращения
- адрес электронной почты
Правовое основание: согласие на обработку персональных данных.Срок хранения: персональные данные уничтожаются в течение 30 дней после рассмотрения обращения и принятия решения по нему или с момента получения отзыва согласия на обработку персональных данных в соответствии с требованиями закона, в зависимости от того, что произойдет раньше.По достижении цели обработки персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств.Указанные цели распространяются на данные посетителей сайта Организации; пользователей веб-сайтов и иных онлайн-сервисов.9. Передача персональных данных третьим лицамОрганизация не передает персональные данные третьим лицам без согласия субъектов данных, за исключением случаев, когда такая обязанность установлена законом, либо при наличии согласия на передачу данных, либо когда передача данных требуется для предоставления соответствующего сервиса или выполнения определенного соглашения или договора.Организация может передавать персональные данные своим сотрудникам (в пределах, указанных в разделе VIII настоящей Политики). Организация также может передавать данные своим аффилированным лицам, включая другие компании из группы, к которой принадлежит Организация, а также в целях исполнения договорных обязательств по договору, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.10. Обеспечение безопасности персональных данныхОрганизация защищает обрабатываемые и хранящиеся персональные данные от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц, в соответствии с законодательством Российской Федерации в области персональных данных.Для этого применяются и используются все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности в соответствии с требованиями закона, которые постоянно обновляются с учетом последних технических разработок.11. Место хранения и обработки персональных данных и сроки храненияПри осуществлении обработки и хранения персональных данных используются базы данных, находящиеся на территории Российской Федерации.Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, для достижения которых они были собраны, кроме случаев, когда срок хранения персональных данных установлен федеральным законом; договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.12. Порядок и условия уничтожения персональных данныхПерсональные данные уничтожаются в следующих случаях:- по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ, либо если Организация не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных законодательством РФ;
- при получении отзыва согласия субъекта персональных данных на обработку персональных данных в случае, если сохранение данных более не требуется для целей обработки, и запрос субъекта на отзыв согласия не противоречит требованиям законодательства РФ;
- при предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- при выявлении неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
- по требованию субъекта персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели;
- по истечении срока хранения персональных данных, установленного законом, договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- в случае прекращения деятельности (ликвидации) Организации;
- при получении законного требования (предписания) от уполномоченного органа по защите прав субъектов персональных данных.
Уничтожение персональных данных в Организации производится следующими способами:- сжигание;
- с помощью бумагорезательной машины (шредирование, измельчение);
- удаление вручную путем вымарывания или иного искажения записей;
- удаление из информационных систем оператора с помощью встроенных средств информационных и операционных систем;
- путем механического нарушения целостности, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
В СЛУЧАЕ ВОЗНИКНОВЕНИЯ ДОПОЛНИТЕЛЬНЫХ ВОПРОСОВ, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВЫ МОЖЕТЕ ОБРАТИТЬСЯ К НАМ ПО ЭЛЕКТРОННОЙ ПОЧТЕ, УКАЗАВ ТЕМУ ОБРАЩЕНИЯ: «МОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ»