Условия соглашения
Посещая Сайт и регистрируясь на Сайте в качестве пользователя, оставляя комментарий, отзыв, оставляя свои контактные данные через формы обратной связи и оформляя заказ с регистрацией или без регистрации Вы принимаете условия политики конфиденциальности и даёте согласие на обработку и хранение ваших персональных данных.
СОГЛАСИЕ
посетителя сайта на обработку персональных данных
Настоящим свободно, своей волей и в своем интересе даю согласие ООО «Дальшина», которое находится по адресу: г. Хабаровск, ул. Промышленная, 5, оф. 28, на автоматизированную и неавтоматизированную обработку моих персональных данных, в том числе с использованием интернет-сервисов сайта dalshina27.ru в соответствии со следующим перечнем:
– источник захода на сайт dalshina27.ru и информация поискового или рекламного запроса;
– данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
– пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
– данные, характеризующие аудиторные сегменты;
– параметры сессии;
– данные о времени посещения;
– идентификатор пользователя, хранимый в cookie,
для целей повышения осведомленности посетителей Сайта dalshina27.ru о продуктах и услугах ООО «Дальшина», предоставления релевантной рекламной информации и оптимизации рекламы.
Также даю свое согласие на предоставление ООО «Дальшина» моих персональных данных как посетителя Сайта dalshina27.ru агентствам, с которыми сотрудничает ООО «Дальшина». ООО «Дальшина» вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).
Настоящее согласие вступает в силу с момента моего перехода на Сайт dalshina27.ru и действует в течение сроков, установленных действующим законодательством РФ.
Посещая Сайт и регистрируясь на Сайте в качестве пользователя, оставляя комментарий, отзыв, оставляя свои контактные данные через формы обратной связи и оформляя заказ с регистрацией или без регистрации Вы принимаете условия политики конфиденциальности и даёте согласие на обработку и хранение ваших персональных данных.
ПОЛИТИКАЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
_________________________________________________________
1. Общие положения
1.1. Настоящая Политика в отношении обработкиперсональных данных (далее – Политика) составлена в соответствии с пунктом 2статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля2006 г., а также иными нормативно-правовыми актами Российской Федерации вобласти защиты и обработки персональных данных и действует в отношении всехперсональных данных (далее – Данные), которые Организация (далее – Оператор,Общество) может получить от субъекта персональных данных, являющегося сторонойпо гражданско-правовому договору, а также от субъекта персональных данных,состоящего с Оператором в отношениях, регулируемых трудовым законодательством(далее – Работник).
1.2. Оператор обеспечивает защиту обрабатываемыхперсональных данных от несанкционированного доступа и разглашения,неправомерного использования или утраты в соответствии с требованиями Федеральногозакона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Изменение Политики
1.3.1. Оператор имеет право вносить изменения в настоящуюПолитику. При внесении изменений в заголовке Политики указывается датапоследнего обновления редакции. Новая редакция Политики вступает в силу смомента ее размещения на сайте, если иное не предусмотрено новой редакциейПолитики.
2. Термины ипринятые сокращения
Персональные данные (ПД) – любая информация, относящаясяк прямо или косвенно определенному или определяемому физическому лицу (субъектуперсональных данных).
Обработка персональных данных – любое действие (операция)или совокупность действий (операций), совершаемых с использованием средствавтоматизации или без использования таких средств с персональными данными,включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеперсональных данных.
Автоматизированная обработка персональных данных –обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) –совокупность содержащихся в базах данных персональных данных и обеспечивающихих обработку информационных технологий и технических средств.
Персональные данные, сделанные общедоступными субъектомперсональных данных, – ПД, доступ неограниченного круга лиц к которымпредоставлен субъектом персональных данных либо по его просьбе.
Блокирование персональных данных – временное прекращениеобработки персональных данных (за исключением случаев, если обработканеобходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результатекоторых становится невозможным восстановить содержание персональных данных винформационной системе персональных данных и (или) в результате которыхуничтожаются материальные носители персональных данных.
Оператор – организация, самостоятельно или совместно сдругими лицами организующая обработку персональных данных, а также определяющаяцели обработки персональных данных, подлежащих обработке, действия (операции),совершаемые с персональными данными. Оператором является ООО "Дальшина",расположенное по адресу: г. Хабаровск, ул. Промышленная, 5, оф. 28.
3. Обработкаперсональных данных
3.1. Получение ПД.
3.1.1. Все ПД следует получать от самого субъекта. ЕслиПД субъекта можно получить только у третьей стороны, то субъект должен бытьуведомлен об этом или от него должно быть получено согласие.
3.1.2. Оператор должен сообщить субъекту о целях,предполагаемых источниках и способах получения ПД, характере подлежащихполучению ПД, перечне действий с ПД, сроке, в течение которого действуетсогласие, и порядке его отзыва, а также о последствиях отказа субъекта датьписьменное согласие на их получение.
3.1.3. Документы, содержащие ПД, создаются путем:
– копирования оригиналов документов (паспорт, документ обобразовании, свидетельство ИНН, пенсионное свидетельство и др.);
– внесения сведений в учетные формы;
– получения оригиналов необходимых документов (трудоваякнижка, медицинское заключение, характеристика и др.).
3.2. Обработка ПД.
3.2.1. Обработка персональных данных осуществляется:
– с согласия субъекта персональных данных на обработкуего персональных данных;
– в случаях, когда обработка персональных данныхнеобходима для осуществления и выполнения возложенных законодательством РФфункций, полномочий и обязанностей;
– в случаях, когда осуществляется обработка персональныхданных, доступ неограниченного круга лиц к которым предоставлен субъектомперсональных данных либо по его просьбе (далее – персональные данные, сделанныеобщедоступными субъектом персональных данных).
3.2.2. Цели обработки персональных данных:
– осуществление трудовых отношений;
– осуществление гражданско-правовых отношений.
3.2.3. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
– физические лица, состоящие с Обществом в трудовыхотношениях;
– физические лица, уволившиеся из Общества;
– физические лица, являющиеся кандидатами на работу;
– физические лица, состоящие с Обществом вгражданско-правовых отношениях.
3.2.4. ПД, обрабатываемые Оператором:
– данные, полученные при осуществлении трудовыхотношений;
– данные, полученные для осуществления отбора кандидатовна работу;
– данные, полученные при осуществлениигражданско-правовых отношений.
3.2.5. Обработка персональных данных ведется:
– с использованием средств автоматизации;
– без использования средств автоматизации.
3.3. Хранение ПД.
3.3.1. ПД субъектов могут быть получены, проходитьдальнейшую обработку и передаваться на хранение как на бумажных носителях, таки в электронном виде.
3.3.2. ПД, зафиксированные на бумажных носителях,хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правомдоступа.
3.3.3. ПД субъектов, обрабатываемые с использованиемсредств автоматизации в разных целях, хранятся в разных папках.
3.3.4. Не допускается хранение и размещение документов,содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.3.5. Хранение ПД в форме, позволяющей определитьсубъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, иони подлежат уничтожению по достижении целей обработки или в случае утратынеобходимости в их достижении.
3.4. Уничтожение ПД.
3.4.1. Уничтожение документов (носителей), содержащих ПД,производится путем сожжения, дробления (измельчения), химического разложения,превращения в бесформенную массу или порошок. Для уничтожения бумажныхдокументов допускается применение шредера.
3.4.2. ПД на электронных носителях уничтожаются путемстирания или форматирования носителя.
3.4.3. Факт уничтожения ПД подтверждается документальноактом об уничтожении носителей.
3.5. Передача ПД.
3.5.1. Оператор передает ПД третьим лицам в следующихслучаях:
– субъект выразил свое согласие на такие действия;
– передача предусмотрена российским или иным применимымзаконодательством в рамках установленной законодательством процедуры.
3.5.2. Перечень лиц, которым передаются ПД.
Третьи лица, которым передаются ПД:
– Пенсионный фонд РФ для учета (на законных основаниях);
– налоговые органы РФ (на законных основаниях);
– Фонд социального страхования РФ (на законныхоснованиях);
– территориальный фонд обязательного медицинскогострахования (на законных основаниях);
– страховые медицинские организации по обязательному идобровольному медицинскому страхованию (на законных основаниях);
– банки для начисления заработной платы (на основаниидоговора);
– органы МВД России в случаях, установленныхзаконодательством.
4. Защитаперсональных данных
4.1. В соответствии с требованиями нормативных документовОператором создана система защиты персональных данных (СЗПД), состоящая изподсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собойкомплекс правовых, организационно-распорядительных и нормативных документов,обеспечивающих создание, функционирование и совершенствование СЗПД.
4.3. Подсистема организационной защиты включает в себяорганизацию структуры управления СЗПД, разрешительной системы, защитыинформации при работе с сотрудниками, партнерами и сторонними лицами.
4.4. Подсистема технической защиты включает в себякомплекс технических, программных, программно-аппаратных средств,обеспечивающих защиту ПД.
4.4. Основными мерами защиты ПД, используемымиОператором, являются:
4.5.1. Назначение лица, ответственного за обработку ПД,которое осуществляет организацию обработки ПД, обучение и инструктаж,внутренний контроль за соблюдением учреждением и его работниками требований кзащите ПД.
4.5.2. Определение актуальных угроз безопасности ПД приих обработке в ИСПД и разработка мер и мероприятий по защите ПД.
4.5.3. Разработка политики в отношении обработкиперсональных данных.
4.5.4. Установление правил доступа к ПД, обрабатываемым вИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД вИСПД.
4.5.5. Установление индивидуальных паролей доступасотрудников в информационную систему в соответствии с их производственнымиобязанностями.
4.5.6. Применение прошедших в установленном порядкепроцедуру оценки соответствия средств защиты информации.
4.5.7. Сертифицированное антивирусное программноеобеспечение с регулярно обновляемыми базами.
4.5.8. Соблюдение условий, обеспечивающих сохранность ПДи исключающих несанкционированный к ним доступ.
4.5.9. Обнаружение фактов несанкционированного доступа кперсональным данным и принятие мер.
4.5.10. Восстановление ПД, модифицированных илиуничтоженных вследствие несанкционированного доступа к ним.
4.5.11. Обучение работников Оператора, непосредственноосуществляющих обработку персональных данных, положениям законодательства РФ оперсональных данных, в том числе требованиям к защите персональных данных,документам, определяющим политику Оператора в отношении обработки персональныхданных, локальным актам по вопросам обработки персональных данных.
4.5.12. Осуществление внутреннего контроля и аудита.
5. Основные правасубъекта ПД и обязанности Оператора
5.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным иследующим сведениям:
– подтверждение факта обработки ПД Оператором;
– правовые основания и цели обработки ПД;
– цели и применяемые Оператором способы обработки ПД;
– наименование и место нахождения Оператора, сведения олицах (за исключением работников Оператора), которые имеют доступ к ПД иликоторым могут быть раскрыты ПД на основании договора с Оператором или на основаниифедерального закона;
– сроки обработки персональных данных, в том числе срокиих хранения;
– порядок осуществления субъектом ПД прав,предусмотренных настоящим Федеральным законом;
– наименование или фамилия, имя, отчество и адрес лица,осуществляющего обработку ПД по поручению Оператора, если обработка порученаили будет поручена такому лицу;
– обращение к Оператору и направление ему запросов;
– обжалование действий или бездействия Оператора.
5.2. Обязанности Оператора.
Оператор обязан:
– при сборе ПД предоставить информацию об обработке ПД;
– в случаях если ПД были получены не от субъекта ПД,уведомить субъекта;
– при отказе в предоставлении ПД субъекту разъясняютсяпоследствия такого отказа;
– опубликовать или иным образом обеспечить неограниченныйдоступ к документу, определяющему его политику в отношении обработки ПД, ксведениям о реализуемых требованиях к защите ПД;
– принимать необходимые правовые, организационные итехнические меры или обеспечивать их принятие для защиты ПД от неправомерногоили случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения ПД, а также от иных неправомерныхдействий в отношении ПД;
– давать ответы на запросы и обращения субъектов ПД, ихпредставителей и уполномоченного органа по защите прав субъектов ПД.