Политика в отношении обработки персональных данных
ООО «ТПК Брик»
1. Общие положения
1.1. Настоящая Политика ООО «ТПК Брик» (далее — Оператор) определяет порядок обработки и защиты персональных данных и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе при ведении кадровой, бухгалтерской и договорной деятельности, подборе персонала, работе сайта tpkbrik.ru, пропускном режиме и видеонаблюдении.
1.3. Политика подлежит размещению в свободном доступе на сайте Оператора. Согласия субъектов персональных данных, когда они являются правовым основанием обработки, оформляются отдельно от иных подтверждаемых субъектом сведений и документов.
1.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
2. Основные принципы обработки
2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных данных.
2.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям; хранение осуществляется не дольше, чем этого требуют цели обработки или установленные законом сроки.
2.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации.
3. Цели, категории субъектов и состав персональных данных
3.1. Трудовые отношения, кадровое делопроизводство и охрана труда
Цель соблюдение трудового законодательства, ведение кадрового делопроизводства, организация охраны труда, предоставление гарантий и компенсаций.
Субъекты работники, бывшие работники в пределах сроков хранения, родственники работников в предусмотренных законом случаях.
Данные ФИО, дата и место рождения, пол, гражданство, адрес, контакты, паспортные данные, ИНН, СНИЛС, сведения о воинском учете, образовании, квалификации, профессии, стаже и трудовой деятельности, семейном положении и составе семьи в предусмотренных законом случаях, банковские реквизиты для выплат. Сведения о состоянии здоровья обрабатываются только в объеме, необходимом для обязательных медосмотров и исполнения обязанностей работодателя по охране труда.
3.2. Бухгалтерский и налоговый учет
Цель бухгалтерский и налоговый учет, расчеты, заработная плата и иные выплаты, исполнение обязанностей налогового агента, установленная отчетность.
Субъекты работники, бывшие работники, физические лица по договорам ГПХ, индивидуальные предприниматели и иные физические лица, сведения о которых законно содержатся в учетных документах.
Данные ФИО, дата рождения, адрес, контакты, ИНН, СНИЛС, необходимые паспортные сведения, банковские реквизиты, сведения о доходах, выплатах, удержаниях, налоговых обязательствах, договорах и первичных учетных документах.
3.3. Подбор персонала
Цель подбор персонала на вакантные должности и рассмотрение кандидатур.
Субъекты соискатели.
Данные ФИО, контактный телефон, e-mail, сведения об образовании, квалификации, профессии, опыте и стаже работы, предыдущих местах работы и иные сведения, добровольно указанные в резюме. Если Оператор формирует кадровый резерв, хранение резюме после завершения конкретного подбора осуществляется только при наличии надлежащего правового основания.
3.4. Договорная работа с контрагентами
Цель заключение, исполнение, изменение и прекращение договоров с заказчиками, покупателями, поставщиками, подрядчиками и иными контрагентами.
Субъекты контрагенты-физические лица и ИП, представители и работники юридических лиц-контрагентов, физические лица по договорам ГПХ.
Данные ФИО, должность, место работы, телефон, e-mail, сведения о полномочиях представителя и доверенности; для физлиц и ИП — также необходимые идентификационные, адресные, налоговые и банковские реквизиты.
3.5. Обращения и заявки через сайт и иные каналы
Цель прием и обработка обращений, заявок и запросов, подготовка ответов, расчетов и коммерческих предложений.
Субъекты посетители сайта, потенциальные заказчики и клиенты, представители и работники организаций.
Данные данные, фактически собираемые формой обратной связи: имя, фамилия, e-mail, телефон, отчество (необязательное поле), название компании, должность (необязательное поле), город обращения, комментарий; при прикреплении файла — сведения, содержащиеся в файле, если пользователь сам их передает. Оператор не должен запрашивать через форму специальные категории персональных данных, если это не требуется для цели обращения.
3.6. Продвижение товаров, работ и услуг
Цель продвижение товаров, работ и услуг посредством прямых контактов с потенциальными и действующими клиентами с использованием средств связи.
Субъекты потенциальные и действующие клиенты, представители и работники клиентов и контрагентов.
Данные имя/ФИО, телефон, e-mail, место работы, должность, организация и сведения об интересе к продукции в необходимом объеме. Такая обработка осуществляется при наличии отдельного надлежащего согласия; согласие на обработку заявки не считается автоматически согласием на рекламные сообщения.
3.7. Пропускной и внутриобъектовый режим
Цель контроль доступа на территорию Оператора и обеспечение внутриобъектового режима.
Субъекты работники, посетители, представители контрагентов, водители и иные прибывающие лица.
Данные ФИО, организация, должность при наличии, дата и время посещения, сведения о принимающем лице/подразделении, государственный номер транспортного средства — если фактически учитывается, и иные минимально необходимые сведения для оформления доступа.
3.8. Видеонаблюдение
Цель обеспечение безопасности работников и посетителей, сохранности имущества, предупреждение и расследование противоправных действий.
Субъекты работники, посетители, представители контрагентов и иные лица в зоне видеонаблюдения.
Данные изображение физического лица, дата, время и место видеозаписи. Изображение не используется как биометрические персональные данные для установления личности, если Оператор фактически не применяет специальные процедуры идентификации по изображению.
3.9. Резюме соискателей, не принятых на работу, хранятся 30 календарных дней после завершения рассмотрения кандидатуры, если субъект отдельно не согласился на более длительное хранение для кадрового резерва.
4. Правовые основания обработки
4.1. Правовыми основаниями являются применимые нормы Трудового, Гражданского и Налогового кодексов Российской Федерации, законодательства о бухгалтерском учете, индивидуальном (персонифицированном) учете, воинском учете и охране здоровья, договоры с субъектами персональных данных, действия по инициативе субъекта, направленные на заключение договора, законные интересы Оператора в допустимых законом случаях, а также согласия субъектов персональных данных.
4.2. Для рекламных e-mail/SMS/звонков Оператор получает отдельное согласие, отвечающее требованиям законодательства о персональных данных и рекламе.
4.3. Для формы обратной связи на сайте применяется отдельное согласие на обработку персональных данных. Чекбокс согласия не должен быть предварительно отмечен.
5. Действия и способы обработки
5.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (доступ) при наличии основания, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может быть автоматизированной, неавтоматизированной и смешанной. Используются, в частности, 1С, учетные/CRM-системы, корпоративная электронная почта, сайт, бумажные документы, журналы и система видеонаблюдения.
5.3. Передача третьим лицам осуществляется только при наличии законного основания, в необходимом объеме и с соблюдением требований к поручению обработки, если применимо.
5.4. При использовании сайта и корпоративной электронной почты Оператор привлекает внешних поставщиков информационных услуг, включая REG.RU и Яндекс 360 для бизнеса. Обработка персональных данных такими лицами осуществляется в объеме, необходимом для предоставления соответствующих услуг, при наличии предусмотренных законодательством договорных условий и мер защиты.
6. Сайт и форма обратной связи
6.1. На сайте tpkbrik.ru форма обратной связи запрашивает имя, фамилию, e-mail, телефон, название компании, город обращения и комментарий; отчество и должность запрашиваются как необязательные сведения. Пользователь также может прикрепить файл.
6.2. Перед отправкой формы пользователь самостоятельно устанавливает отдельный чекбокс согласия на обработку персональных данных. Рядом с чекбоксом размещается ссылка на отдельный текст Согласия и ссылка на настоящую Политику.
6.3. Рекомендуемый текст у чекбокса:
«Я даю согласие ООО „ТПК Брик“ на обработку моих персональных данных для рассмотрения обращения и подготовки ответа/коммерческого предложения на условиях Согласия на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных».
6.4. Для рекламных рассылок и рекламных звонков используется отдельный, необязательный и не предустановленный чекбокс. Отказ от рекламного согласия не препятствует отправке обычной заявки.
6.5. Поле прикрепления файла сопровождается предупреждением не направлять специальные категории персональных данных и избыточные сведения, если они не требуются для рассмотрения обращения.
6.6. Сведения из заявок, поступивших через форму обратной связи, хранятся 30 календарных дней после завершения рассмотрения обращения, если более длительное хранение не требуется для заключения/исполнения договора или исполнения требований законодательства.
7. Видеонаблюдение и пропускной режим
7.1. Зоны видеонаблюдения обозначаются информационными табличками. Доступ к видеозаписям предоставляется только уполномоченным лицам. Оператор использует удаленный доступ к системе видеонаблюдения через сеть Интернет; такой доступ должен предоставляться только уполномоченным лицам с применением мер аутентификации и защиты каналов доступа.
7.2. Срок хранения видеозаписей составляет 30 календарных дней, если конкретная запись не требуется для расследования инцидента, защиты прав и законных интересов Оператора либо исполнения требования закона/уполномоченного органа. По истечении срока записи уничтожаются при отсутствии иного законного основания.
7.3. Сведения журналов/систем пропускного режима обрабатываются в минимально необходимом объеме и хранятся в течение срока, установленного локальными актами и применимыми требованиями.
8. Меры по защите персональных данных
8.1. Оператор назначает ответственное лицо, принимает локальные акты, определяет угрозы безопасности, разграничивает доступ, ведет учет действий в информационных системах, применяет средства защиты информации и антивирусную защиту, обеспечивает физическую сохранность документов и носителей, обучает работников и осуществляет внутренний контроль.
8.2. Доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения должностных обязанностей.
9. Сроки обработки, прекращение и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. При достижении цели, утрате необходимости в ее достижении или отзыве согласия, когда отсутствует иное законное основание, Оператор прекращает обработку и обеспечивает удаление/уничтожение персональных данных в установленные законодательством сроки.
10. Права субъектов и обращения
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать согласие.
10.2. Обращения субъектов персональных данных по вопросам реализации прав и обработки персональных данных принимаются:
Контакты для обращений
E-mail: info@tpkbrik.ru
Телефон: 8 (846) 203-07-17
Почтовый адрес: 443022, Самарская область, г. о. Самара, г. Самара, ул. 22 Партсъезда, д. 10А/3
11. Заключительные положения
11.1. Политика пересматривается при изменении законодательства, состава и целей обработки, информационных систем, сайта или иных существенных условий обработки.
11.2. Ответственным за организацию обработки персональных данных назначен генеральный директор Петров Игорь Владимирович, телефон: 8 (846) 203-07-17, e-mail: info@tpkbrik.ru. Локальные базы 1С/CRM размещены по адресу: 443022, Самарская область, г. о. Самара, г. Самара, ул. 22 Партсъезда, д. 10А/3. Сервер сайта tpkbrik.ru размещен у REG.RU по адресу дата-центра: Российская Федерация, г. Москва, пл. Академика Курчатова, д. 1, стр. 46. Корпоративная почта предоставляется Яндекс 360 для бизнеса. В рамках использования Яндекс 360 персональные данные, размещаемые Оператором в сервисе, обрабатываются Яндексом по поручению Оператора; базы данных сервиса расположены на территории Российской Федерации.