Политика обработки персональных данных

Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью "МАКАРА" (далее — Оператор).

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте Оператора по адресу: https://macara-opt.ru.

1. Определение терминов

1.1. В настоящей Политике обработки персональных данных используются следующие термины:

«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
«Сайт» — веб-сайт https://macara-opt.ru, посредством которого Общество с ограниченной ответственностью "МАКАРА" реализует свои товары / услуги;
«База персональных данных» — упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Оператор» — лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики оператором персональных данных выступает владелец сайта – Общество с ограниченной ответственностью "МАКАРА";
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных;
«Пользователь» —любое физическое или юридическое лицо, которое зарегистрировано на сайте;
«Покупатель» — любое физическое или юридическое лицо, которое приобретает товары и/или услуги на сайте;
«Посетитель» — это любой пользователь интернета, который заходит на сайт;
«Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходимо для уточнения персональных данных);
«Дата-центр» — специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети интернет;
«Доступ к персональным данным» — ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений;
«Конфиденциальность персональных данных» — обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных;
«Контрагент» — сторона договора с оператором, не являющаяся работником оператора;
«Общедоступные персональные данные» — персональные данные, к которым предоставлен доступ неограниченного круга лиц с согласия субъекта персональных данных, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства РФ;
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному кругу лиц или определенному лицу;
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2. Основные права и обязанности оператора

2.1. Оператор имеет право:

2.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие Персональные данные.

2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими нормативно-правовыми актами.

2.1.3. В случае отзыва Субъектом персональных данных согласия на Обработку персональных данных или направления обращения с требованием о прекращении Обработки персональных данных, Оператор вправе продолжить Обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законодательстве РФ.

2.2. Оператор обязан:

2.2.1. Предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся Обработки персональных данных.

2.2.2. Организовывать Обработку персональных данных в порядке, установленном действующим законодательством РФ.

2.2.3. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

2.2.4. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.

2.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

2.2.6. Принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, Распространения персональных данных, а также от неправомерных действий в отношении Персональных данных.

2.2.7. Прекратить передачу (распространение, предоставление, доступ) Персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

2.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

3.1.1. Получать информацию, касающуюся Обработки их персональных данных, за исключением случаев, предусмотренных законодательством РФ. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных.

3.1.2. Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.1.3. Требовать отзыв согласия на Обработку персональных данных, а также направление требования о прекращении Обработки персональных данных.

3.1.4. Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных.

3.1.5. Имеют право на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

3.2.1. Предоставлять Оператору достоверные данные о себе.

3.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте персональных данных без согласия последнего, самостоятельно несут ответственность за достоверность таких сведений.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора Персональных данных. Не допускается обработка Персональных данных в случаях, когда это не допускается законодательством РФ.

4.3. Персональные данные не используются во вред Субъектам персональных данных их предоставивших.

4.4. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.5. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.

4.6. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки.

4.7. При Обработке персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных Персональных данных, включая, но не ограничиваясь, реализацией права каждого Субъекта персональных данных получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей их обработки.

4.8. Срок хранения Персональных данных не может быть дольше, чем этого требуют цели Обработки персональных данных, если иной срок хранения Персональных данных не установлен законодательством РФ, договором (соглашением), стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

5. Условия обработки персональных данных

5.1. Обработка персональных данных допускается только в случаях:

Наличия согласия субъекта персональных данных на Обработку персональных данных;
Обработка персональных данных необходима для осуществления возложенных на Оператора функций, полномочий и обязанностей, согласно действующему законодательству РФ;
Исполнения договора, стороной которого является Субъект персональных данных, для заключения договора по инициативе Субъекта персональных данных, исполнения Публичной оферты. Договорами являются (но не ограничиваясь этим): трудовые, ученические, гражданско-правовые, договоры розничной купли-продаж, заключенные Оператором с Покупателями при продаже товаров и оказания услуг через Сайт;
При выполнении работы по подбору персонала, где согласие Субъекта персональных данных на обработку своих Персональных данных подтверждается собственноручно заполненным резюме, анкетой переданными Оператору, в специализированную организация (агентство) по подбору персонала, размещенной соискателем на специализированных сайтах в интернете или отправленной Оператору по электронной почте;
Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц и/или для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъектов персональных данных;
Обработка персональных данных осуществляется в статистических и иных исследовательских целях при условии обязательного обезличивания персональных данных;
Доступ неограниченного круга лиц к Персональным данным предоставлен самим Субъектом персональных данных путем дачи согласия на Обработку персональных данных, разрешенных субъектом для распространения;
Персональные данные подлежат опубликованию или обязательному раскрытию согласно законодательству РФ.

5.2. Оператор не распространяет Персональные данные и не раскрывает их третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ, договором с Субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.

5.3. Оператор не обрабатывает Персональные данные, относящиеся к расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, личной жизни, данных о нахождении Субъекта персональных данных среди членов различных общественных объединений, участия в профсоюзной деятельности, судимости, за исключением случаев, предусмотренных законодательством РФ.

5.4. Оператор не принимает решения, которые имеют юридические последствия в отношении Субъектов персональных данных или иным образом затрагивающие его права и законные интересы, на основании Обработки персональных данных. Данные имеющие юридические последствия или затрагивающие права и законные интересы Субъектов персональных данных подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.

6. Перечень действий, производимых оператором с полученными персональными данными

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор осуществляет Автоматизированную обработку персональных данных, а также не Автоматизированную обработку данных, с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7. Состав и цели обработки персональных данных

7.1. Оператором собираются Персональные данные в отношении следующих Субъектов персональных данных (Субъект персональных данных может относиться одновременно к нескольким категориям, указанным ниже):

Работников, с которыми заключены или были заключены трудовые и ученические договоры, в том числе тех, с которыми трудовые и ученические договоры уже прекращены (расторгнуты) (далее – Работники);
Близких родственников работников, супругов и лиц, находящихся на иждивении Работников, обработка персональных данных которых предусмотрена законодательством РФ, а также выполняется Оператором как работодателем в соответствии с требованиями органов государственной власти (далее – Члены семей работников);
Соискателей вакантных должностей (кандидатов для приема на работу), представивших свои резюме или анкеты лично, или через специализированные организации по подбору персонала (кадровые агентства), в том числе через специализированные сайты в сети Интернет (далее – Соискатели);
Покупателей, включая участников программ лояльности, Пользователей, предоставивших свои Персональные данные Оператору для обработки, и иных лиц, обратившихся к Оператору любым доступным способом и предоставившие ей свои Персональные данные в связи с обращением. В том числе неавторизованных и незарегистрированных посетителей Сайта в сети Интернет (далее - Посетители);
Контрагентов – физических лиц, индивидуальных предпринимателей, представителей контрагентов – юридических лиц и индивидуальных предпринимателей, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей Контрагентов, с которыми существуют договорные отношения, или с которыми планируются договорные отношения, или которые намерены вступить в договорные отношения (далее – Представители контрагентов);
Представителей Субъектов персональных данных, не являющихся работниками, обращающихся по поручению и от имени других Субъектов персональных данных (далее – Представители субъектов).

7.2. Оператор осуществляет предоставление Персональных данных другим Операторам в соответствии с требованиями законодательства РФ, к которым относятся без ограничения:

Органы власти, местного самоуправления и государственные внебюджетные фонды, в которые перечисляются средства Работников или средства для зачисления на счета Работников (инспекции Федеральной налоговой службы, территориальные отделения Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, Фонда социального страхования Российской Федерации др.), надзорные органы;
Органы статистики, военные комиссариаты, операторы связи, профсоюзные органы, иные организации, которым персональные данные предоставляются (передаются) в случаях, предусмотренных законодательством РФ;
Операторы фискальных данных, которым передаются персональные данные в соответствии с требованиями законодательства РФ.

Указанным выше операторам персональные данные предоставляются в объеме, определенном законодательством РФ, соответствующими органами власти и государственными внебюджетными фондами в пределах их полномочий. Согласие субъектов на такую передачу персональных данных не требуется.

7.3. К персональным данным относятся, в том числе (но не ограничиваясь этим), следующие сведения:

В отношении Работников — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, банковские реквизиты, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;
В отношении Членов семей работников — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол;
В отношении Соискателей — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, номер телефона, гражданство, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;
В отношении Покупателей — фамилия, имя, отчество, банковские реквизиты, адрес доставки, номер телефона, адрес электронной почты, сведения о приобретенных товарах, должность, данные собираемые посредством метрических программ, данные о компаниях (наименования, ИНН, КПП, юридический и фактический адреса);
В отношении Пользователей — фамилия, имя, отчество, банковские реквизиты, адрес доставки, номер телефона, адрес электронной почты, сведения о приобретенных товарах, должность, данные собираемые посредством метрических программ, данные о компаниях (наименования, ИНН, КПП, юридический и фактический адреса);
В отношении Посетителей — фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, данные собираемые посредством метрических программ;
В отношении Контрагентов — фамилия, имя, отчество, банковские реквизиты, адрес доставки, номер телефона, адрес электронной почты, должность, данные собираемые посредством метрических программ, данные о компаниях (наименования, ИНН, КПП, юридический и фактический адреса);
В отношении Представителей субъектов — фамилия, имя, отчество, банковские реквизиты, адрес доставки, номер телефона, адрес электронной почты, сведения о приобретенных товарах, должность, данные собираемые посредством метрических программ, данные о компаниях (наименования, ИНН, КПП, юридический и фактический адреса);
В отношении Сайта, для улучшения работы Сайта, совершенствования продуктов и услуг, определения предпочтений Пользователя, Посетителя и Покупателя — IP-адрес устройства, данные об устройстве (тип, модель, название, ID), данные об операционной системе (тип, версия), данные о браузере (название, версия), данные о локации, нажатия на элементы веб-страниц, источник захода на Сайт, данные о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля), данные о просмотре баннеров и видео, данные, характеризующие аудиторные сегменты, параметры сессии, данные о времени посещения, идентификаторы, хранимые в cookie-файлах.

7.4. Оператор осуществляет Автоматизированную и/или иную обработку персональных данных в следующих целях:

В отношении Работников — исполнение заключенных трудовых договоров, соблюдение законов и иных правовых актов, предусмотренных законодательством РФ, содействие работникам в обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества, расчет и выплата заработной платы, иных начислений, расчет и перечисление налогов и страховых взносов, ведение воинского учета, предоставление работникам дополнительных услуг за счет работодателя (перечисление доходов на платежные карты, страхование, негосударственное пенсионное обеспечение, командировки и пр.), выполнение требований органов власти, местного самоуправления, государственные внебюджетных фондов, органов исполнительной власти;
В отношении Членов семей работников — предоставление льгот и гарантий, предусмотренных законодательством РФ, выполнение требований Трудового кодекса РФ, выполнение требований органов власти, местного самоуправления, государственные внебюджетных фондов, органов исполнительной власти;
В отношении Соискателей — принятие решения о возможности замещения вакантных должностей;
В отношении Покупателей, Пользователей и Посетителей — обеспечение функционирования программ лояльности, продажа через Сайт товаров и/или услуг, проведение акций и других мероприятий, подготовка ответов на обращения и запросы, приобретение продукции и/или услуг реализуемых на Сайте, предоставление возможности воспользоваться формами обратной связи и запроса документов, подписка на рассылки, информирование о продукции и услугах Сайта, сервисах Сайта, организация предоставления услуг по доставке заказов;
В отношении Контрагентов и их представителей — выполнение норм Гражданского кодекса РФ, заключение и исполнение договоров с Контрагентами;
В отношении представителей Субъектов — выполнение Оператором действий по поручению представителей Субъектов персональных данных;
Для улучшения работы Сайта, совершенствования продуктов и услуг, определения предпочтений Пользователя, Посетителя и Покупателя.

7.5. Правовым основанием обработки Персональных данных является Закон о персональных данных. Также, настоящая Политика, Пользовательское соглашение, Политика Конфиденциальности, Публичная Оферта – размещенные на Сайте.

7.6. Субъект персональных данных соглашается с тем, что для указанных целей Обработки персональных данных Оператор может предоставлять Доступ к персональным данным при соблюдении условий конфиденциальности и безопасности:

В адрес ООО «Инсейлс Рус» (ИНН 7714843760), которое является владельцем платформы inSales, на которой размещен Сайт;
Транспортным компаниям, агентам, компаниям, оказывающим услуги сборки и курьерской доставки заказов и т.д.

Пользователь соглашается с тем, что указанные лица обрабатывают Персональные данные в соответствии с собственной Политикой обработки персональных данных и Политикой конфиденциальности.

7.7. Субъект персональных данных дает согласие на получение дополнительной информации и информационных рассылок по указанному при оформлении заказа и/или регистрации на Сайте адресу электронной почты и телефону. Информация и рассылки могут содержать информацию о заказах и маркетинговую информацию.

8. Порядок обработки персональных данных

8.1. Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ в области защиты Персональных данных.

8.2. Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие Доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ либо предусмотренных настоящей Политикой.

8.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на электронный адрес Оператора (info@macara-opt.ru) или, при наличии регистрации на Сайте, изменить свои Персональные данные в профиле (личном кабинете).

8.5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных и согласие на рассылку, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора (info@macara-opt.ru) или, при наличии регистрации на Сайте, отметить это в профиле (личном кабинете).

8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением, Политикой конфиденциальности и Политикой обработки персональных данных. Оператор не несет ответственность за действия указанных в настоящем пункте лиц.

8.7. Оператор при Обработке персональных данных обеспечивает Конфиденциальность персональных данных, кроме Персональных данных, которым не требуется конфиденциальность (обезличенные данные, Общедоступные персональные данные).

8.8. Условием прекращения Обработки персональных данных может являться достижение целей Обработки персональных данных, истечение срока действия согласия Субъекта персональных данных, отзыв согласия Субъектом персональных данных или требование о прекращении Обработки персональных данных, а также выявление неправомерной Обработки персональных данных.

8.9. Оператор и иные лица, получившие Доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ.

8.10. В случае трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства РФ.

9. Согласие субъекта персональных данных

9.1. Субъект персональных данных принимает решение о предоставлении Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на Обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.

9.2. При получении согласия на Обработку персональных данных от Представителя субъекта персональных данных Оператор проверяет полномочия данного представителя на дачу согласия от имени Субъекта персональных данных.

9.3. При получении Персональных данных от Контрагента, ответственность за достоверность и правомерность переданных Персональных данных, а также за получение согласия Субъектов персональных данных (их представителей) несёт Контрагент, передающий Персональные данные.

9.4. При получении Персональных данных от Контрагента, Оператор не принимает на себя обязательства по информированию Субъектов персональных данных (их представителей) о начале их обработки, считая, что они проинформированы об этом Контрагентом при заключении договора с Субъектом персональных данных и /или при получении согласия на такую передачу.

9.5. Согласие Работника на обработку его персональных данных не требуется, так как обработка необходима для исполнения трудового договора, стороной которого является Работник, как Субъект персональных данных, и реализации возложенных законодательством РФ на Оператора функций, полномочий и обязанностей, за исключением случаев, когда необходимо получение согласия Работника в письменной форме для конкретных случаев Обработки персональных данных.

9.6. Согласие Членов семей работников на обработку их Персональных данных не требуется, если обработка осуществляется на основании законодательства РФ (для получения алиментов, оформления социальных выплат, предоставления льгот и гарантий и др.), а также, выполняется Оператором в соответствии с законодательством РФ. Во всех остальных случаях необходимо получение согласия Членов семей работников на обработку их Персональных данных.

9.7. Согласие Соискателя на обработку его персональных данных не требуется, так как обработка необходима в целях заключения трудового договора по инициативе Соискателя, как Субъекта персональных данных, за исключением случаев, когда необходимо получение согласия Соискателя в письменной форме для конкретных случаев Обработки персональных данных. В случае принятия решения об отказе Соискателю в приеме на работу, его персональные данные должны быть уничтожены в течение 30 дней с даты принятия такого решения.

9.8. Согласие на Обработку персональных данных Покупателей, Пользователей и Посетителей Сайта даётся путем простановки отметки в чек-боксе веб-формы при регистрации на Сайте, при заполнении данных в форме обратной связи, при заполнении данных в форме запроса документов.

9.9. Персональные данные содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия субъектов на обработку таких данных не требуется.

Во всех остальных случаях необходимо получение согласия Субъектов персональных данных, являющихся представителями Контрагентов, за исключением лиц, подписавших договоры с Оператором, предоставивших доверенности на право действовать от имени и по поручению Контрагентов, а также заполнивших веб-форму на Сайте и указавших свои персональные данные и тем самым совершивших действия, подтверждающие их согласие с Обработкой персональных данных, указанных в тексте договора, доверенности и (или) регистрационной форме, веб-форме. Согласие у своего работника на передачу его Персональных данных Оператору и обработку им этих Персональных данных может получить Контрагент. В этом случае получения Оператором согласия Субъекта на обработку его Персональных данных не требуется.

9.10. Согласие Представителя субъекта на обработку его Персональных данных дается в форме действий, выразившихся в предоставлении доверенности на право действовать от имени и по поручению Субъекта персональных данных и документа, удостоверяющего его личность.

9.11. Согласие Посетителя на обработку персональных данных дается в форме действий, а именно – предоставления персональных данных, запрашиваемых при посещении Сайта Оператора.

Согласие Посетителей сайта на обработку их Персональных данных об IP-адресе устройства, об устройстве (тип, модель, название, ID), об операционной системе (тип, версия), о браузере (название, версия), данные о локации, нажатия на элементы веб-страниц, источник захода на Сайт, данные о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля), данные о просмотре баннеров и видео, данные, характеризующие аудиторные сегменты, параметры сессии, данные о времени посещения, идентификаторы, хранимые в cookie-файлах, получаемых Оператором, даётся путем простановки соответствующей отметки в чек-боксе на Сайте или закрытия всплывающего баннера с информацией об использовании файлов cookie.

9.12. Согласие Пользователей сайта на обработку их Персональных данных дается путем простановки соответствующей отметки в чек-боксе веб-формы на Сайте, предусматривающей ввод персональных данных, или при акцепте Публичной оферты, предусматривающей Обработку персональных данных, а также при указании Персональных данных в запросах, направляемых Оператору в письменной и электронной форме, а также, с помощью заполнения формы обратной связи или формы запроса документов.

9.13. В случае необходимости получения согласия субъекта на Обработку персональных данных в письменной форме такое согласие может быть получено в письменной форме, с помощью отправки его на почтовый адрес Оператора или в форме электронного документа, подписанного электронной подписью в соответствии с требованиями, установленными законодательством об электронной подписи.

9.14. Согласие субъектов на предоставление их Персональных данных не требуется при получении Оператором, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.

В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить согласие Субъекта на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет соблюдено.

9.15. Согласие на обработку Персональных данных, обработка которых не установлена требованиями законодательства РФ или не требуется для исполнения договоров с Оператором, исполнения Публичной оферты, может быть отозвано Субъектом персональных данных.

10. Заключительные положения

10.1. Обязанности и права Оператора, организующего Обработку персональных данных, и организующего Обработку персональных данных по поручению других операторов, определяются законодательством РФ и Законом о персональных данных.

10.2. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

Дата публикации – 02.06.2025 г.