Политика обработки персональных данных

Содержание

1. Общие положения
2. Основные понятия, используемые в Политике
3. Принципы и условия обработки персональных данных
4. Цели сбора и обработки персональных данных
5. Перечень обрабатываемых персональных данных
6. Порядок и условия обработки персональных данных
7. Права субъекта персональных данных
8. Требования к защите персональных данных
9. Трансграничная передача персональных данных
10. Заключительные положения

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика»)
разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О
персональных данных», Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных» и иными нормативными правовыми
актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по
обеспечению безопасности персональных данных в ООО «Технологии рециклинга» (далее
— «Общество» или «Оператор») с целью защиты прав и свобод человека и гражданина
при обработке его персональных данных, в том числе защиты прав на неприкосновенность
частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и подлежит размещению на
официальном сайте Общества в информационно-телекоммуникационной сети «Интернет»
по адресу: http://trecycling.ru.
1.4. Настоящая Политика применяется ко всем процессам обработки персональных
данных, осуществляемым Обществом, в том числе с использованием средств
автоматизации и без их использования, на всех видах носителей информации (бумажных,
электронных и иных).
1.5. Действие Политики распространяется на все персональные данные субъектов,
обрабатываемые Обществом как с использованием средств автоматизации, так и без их
использования.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с персональными данными с использованием средств
автоматизации или без использования таких средств, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных
данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных (ИСПДн) — совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения
Оператором или иным получившим доступ к персональным данным лицом требование не
допускать их распространения без согласия субъекта персональных данных или наличия
иного законного основания.
2.6. Субъект персональных данных (СПД) — физическое лицо, которое прямо или
косвенно определено или определяемо с помощью персональных данных. В контексте
деятельности Общества это: клиенты, потенциальные клиенты, сотрудники, контрагенты
(физические лица и представители юридических лиц), пользователи
сайта http://trecycling.ru.
2.7. Трансграничная передача персональных данных — передача персональных
данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется на основе следующих
принципов:

• Законности и справедливости;
• Обработки только персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Не допущения обработки избыточных персональных данных;
• Обеспечения точности, достаточности и актуальности персональных данных;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• Уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

3.2. Общество обрабатывает персональные данные при наличии хотя бы одного из
следующих условий:

• Субъект персональных данных дал согласие на обработку своих персональных данных;
• Обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных;
• Обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ;
• Обработка осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

4. Цели сбора и обработки персональных данных

4.1. Общество обрабатывает персональные данные в следующих целях:

• Заключение, исполнение и изменение договоров с клиентами и контрагентами;
• Оказание услуг в области рециклинга и утилизации отходов;
• Идентификация пользователей на сайте http://trecycling.ru;
• Обработка запросов и обращений от физических и юридических лиц, направленных через формы обратной связи на сайте, по электронной почте или телефону;
• Направление коммерческих предложений, информационных рассылок и новостных материалов (только с согласия субъекта);
• Исполнение требований трудового, налогового, пенсионного законодательства в отношении сотрудников Общества;
• Обеспечение безопасности персонала и охраны территории Общества.

5. Перечень обрабатываемых персональных данных

5.1. Общество обрабатывает следующие категории персональных данных:

• Для физических лиц-клиентов и контрагентов: ФИО, контактные данные (телефон, адрес электронной почты), паспортные данные, данные о месте регистрации и проживания, реквизиты договоров.
• Для представителей юридических лиц: ФИО, должность, контактные данные (рабочий телефон, рабочая электронная почта).
• Для пользователей сайта: данные, автоматически собираемые с помощью файлов cookie (IP-адрес, данные о браузере, геолокация, история посещений), а также данные, предоставленные добровольно через формы обратной связи (имя, телефон, e-mail). Обработка файлов cookie, не являющихся технически необходимыми, осуществляется только при наличии отдельного согласия пользователя.
• Для соискателей и сотрудников: перечень определяется в соответствии с трудовым законодательством и оформляется отдельными внутренними документами.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без их использования.
6.2. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение персональных данных граждан Российской
Федерации с использованием баз данных, находящихся на территории Российской
Федерации.
6.3. Общество не раскрывает третьим лицам и не распространяет персональные данные
без согласия субъекта персональных данных, если иное не предусмотрено федеральным
законом.
6.4. Общество может передавать персональные данные:

• В государственные органы (ФНС, ПФР, СФР, Роскомнадзор, правоохранительные органы, и т.д.) в порядке, установленном законодательством РФ по их мотивированному запросу.
• Контрагентам, участвующим в процессе оказания услуг (например, транспортные компании, партнеры по переработке, операторы электронного документооборота), исключительно в объеме, необходимом для исполнения договорных обязательств. С такими контрагентами заключаются соглашения о конфиденциальности и соблюдении требований 152-ФЗ.

6.5. Срок обработки персональных данных определяется достижением целей обработки,
но не может превышать сроков, установленных внутренними локальными актами
Общества. По истечении указанных сроков персональные данные подлежат уничтожению
или обезличиванию.
6.6. Уничтожение персональных данных оформляется Актом об уничтожении, который
подписывается комиссией, назначенной приказом руководителя Общества. Акт хранится в
архиве Общества не менее 3 лет. В случаях, предусмотренных частью 4 статьи 21
Федерального закона № 152-ФЗ, Общество уведомляет Роскомнадзор об уничтожении
персональных данных.
6.7. Трансграничная передача персональных данных Обществом не осуществляется.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• На получение информации о политике компании в отношении обработки персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных, в порядке, установленном п. 7.3 настоящей Политики;
• Требовать устранения неправомерных действий Общества в отношении его персональных данных;
• Защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить
официальный запрос по адресу местонахождения Общества или на электронный
адрес: info@trecycling.ru.
7.3. Отзыв согласия на обработку персональных данных осуществляется путем
направления письменного заявления субъекта или его представителя по адресу
местонахождения Общества либо через электронную почту с использованием усиленной
квалифицированной электронной подписи (УКЭП). Отзыв рассматривается в течение 30
календарных дней со дня получения. В случае отзыва согласия Общество обязано
прекратить обработку и уничтожить соответствующие персональные данные, если
отсутствуют иные законные основания для продолжения обработки (исполнение договора,
требования закона и т.п.).

8. Требования к защите персональных данных

8.1. Общество принимает необходимые и достаточные организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения,
а также от иных неправомерных действий.
8.2. В Обществе назначено лицо, ответственное за организацию обработки персональных
данных.
8.3. В соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012г.,
Общество проводит оценку вреда, который может быть нанесен субъектам персональных
данных, и определяет уровень защищенности ИСПДн. В зависимости от уровня
защищенности реализуется комплекс мер по защите информации, включающий:

• Принятие локальных нормативных актов;
• Определение перечня лиц, имеющих доступ к персональным данным, с обязательным подписанием обязательств о неразглашении;
• Проведение внутреннего контроля соответствия обработки ПДн 152-ФЗ не реже одного раза в год;
• Обучение сотрудников, работающих с персональными данными;
• Использование средств защиты информации (антивирусы, системы обнаружения вторжений, системы шифрования);
• Резервное копирование данных;
• Иные меры, предусмотренные законодательством.

9. Трансграничная передача персональных данных

9.1. Общество вправе осуществлять трансграничную передачу персональных данных
только при наличии законных оснований и с соблюдением требований
статьи 12 Федерального закона № 152-ФЗ.
9.2. Трансграничная передача персональных данных на территорию иностранных
государств, обеспечивающих адекватную защиту прав субъектов персональных данных,
осуществляется при наличии согласия субъекта в письменной форме, если иное не
предусмотрено законодательством РФ.
9.3. К иностранным государствам, обеспечивающим адекватную защиту прав субъектов
персональных данных, относятся:
- государства, являющиеся сторонами Конвенции Совета Европы о защите физических
лиц при автоматизированной обработке персональных данных;
- государства, включенные в Перечень иностранных государств, обеспечивающих
адекватную защиту прав субъектов персональных данных, утвержденный Приказом
Роскомнадзора от 05.08.2022 № 128.
9.4. Трансграничная передача персональных данных на территорию иностранных
государств, не обеспечивающих адекватную защиту прав субъектов персональных данных,
осуществляется только при наличии согласия субъекта персональных данных в
письменной форме.
9.6. На момент утверждения настоящей Политики Общество не осуществляет
трансграничную передачу персональных данных. В случае возникновения необходимости
в осуществлении трансграничной передачи персональных данных Общество обязуется
соблюдать требования действующего законодательства РФ и внести соответствующие
изменения в настоящую Политику.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на
официальном сайте ООО «Технологии рециклинга» в сети «Интернет».
10.2. Настоящая Политика может быть пересмотрена в случае изменения законодательства
РФ, а также в связи с изменениями в деятельности Общества. Новая редакция Политики
вступает в силу с момента ее размещения на сайте.
10.3. Контроль исполнения требований настоящей Политики осуществляется лицом,
ответственным за организацию обработки персональных данных в Обществе.
10.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в
соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
ООО «Технологии рециклинга»
ИНН 4253014234 / ОГРН 1134253002795
Юридический адрес: 654005, Кемеровская область-Кузбасс, г.о. Новокузнецкий,
г. Новокузнецк, р-н Центральный, ул. Производственная, дом 29, офис 1
Адрес сайта: http://trecycling.ru
Контактный e-mail для запросов, связанных с обработкой ПДн: info@trecycling.ru.