Официальный документ

Политика ООО «Контроль-Сервис» в отношении обработки персональных данных

Редакция от [дата утверждения]

1. Общие положения

1.1. Настоящая Политика ООО «Контроль-Сервис» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые передаются ООО «Контроль-Сервис» через сайт [доменное имя сайта].

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Действие Политики распространяется на персональные данные, получаемые Оператором через форму заявки, размещённую на странице «Кандидатам».

1.4. Используя форму заявки и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Согласие на обработку персональных данных предоставляется пользователем отдельно посредством установки соответствующей отметки перед отправкой формы.

2. Сведения об операторе персональных данных

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ КОНТРОЛЬ-СЕРВИС
ОГРН: 1267600005595
ИНН: 7600003648
Юридический адрес: 150022, Ярославская область, г. Ярославль, ул. 4-я Портовая, д. 13, кв. 61
Адрес электронной почты: vinogradov81sergey@gmail.com

Актуальные контактные сведения также размещены на странице «Контакты».

3. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих принципах:

законность и добросовестность обработки;
обработка данных только для заранее определённых и законных целей;
недопустимость обработки данных, несовместимой с целями их сбора;
соответствие состава и объёма данных заявленным целям;
обеспечение точности и актуальности персональных данных;
хранение данных не дольше, чем этого требуют цели обработки;
обеспечение конфиденциальности и безопасности персональных данных.

4. Цели обработки персональных данных

Персональные данные кандидатов обрабатываются в следующих целях:

приём и рассмотрение заявки кандидата;
идентификация кандидата, направившего заявку;
установление обратной связи по указанным кандидатом контактным данным;
информирование кандидата об условиях работы, этапах рассмотрения заявки и дальнейших действиях;
организация собеседования, подготовки или инструктажа при принятии соответствующего решения;
рассмотрение возможности дальнейшего сотрудничества между кандидатом и Оператором;
выполнение требований законодательства Российской Федерации.

Персональные данные, полученные через форму заявки, не используются для автоматической рекламной рассылки, если пользователь отдельно не предоставил согласие на такую рассылку.

5. Категории субъектов и состав персональных данных

5.1. Категории субъектов

Оператор обрабатывает персональные данные физических лиц, которые самостоятельно направили заявку через страницу «Кандидатам».

5.2. Перечень обрабатываемых данных

Через форму заявки могут обрабатываться:

имя;
фамилия;
номер телефона;
адрес электронной почты;
сведения о предоставлении согласия на обработку персональных данных;
дата и время отправки заявки;
технические сведения, автоматически передаваемые серверу при обращении к сайту, если их журналирование включено.

Оператор не запрашивает через форму специальные категории персональных данных, включая сведения о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях или интимной жизни.

Оператор также не запрашивает через форму биометрические персональные данные.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
согласие субъекта персональных данных на обработку его персональных данных;
действия, необходимые для рассмотрения обращения кандидата и возможного заключения договора по его инициативе.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.2. В ходе обработки Оператор вправе осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу уполномоченным лицам в предусмотренных законом случаях, блокирование, удаление и уничтожение.

7.3. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам Оператора, которым он необходим для выполнения должностных или договорных обязанностей.

7.4. Оператор не распространяет и не предоставляет персональные данные неограниченному кругу лиц.

7.5. Передача персональных данных третьим лицам допускается:

с согласия субъекта персональных данных;
когда это необходимо для достижения заявленной цели обработки;
поставщикам технических услуг, обеспечивающим работу сайта, информационных систем, хостинга или электронной почты, при наличии необходимых договорных и организационных мер;
по требованию суда, правоохранительных или иных уполномоченных государственных органов в случаях, предусмотренных законодательством;
в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.6. Лица, получающие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать установленный уровень защиты.

7.7. Оператор не принимает решения, порождающие юридические последствия для кандидата или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.8. Трансграничная передача персональных данных через форму заявки не осуществляется, если иное прямо не указано Оператором и не оформлено в соответствии с законодательством Российской Федерации.

8. Сроки хранения, прекращение обработки и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

8.2. Данные заявки кандидата хранятся в течение [указать фактический срок, например: 6 месяцев с даты направления заявки], если в течение этого времени с кандидатом не заключён договор и отсутствуют иные законные основания для дальнейшего хранения данных.

8.3. Обработка персональных данных прекращается:

при достижении целей обработки;
при утрате необходимости в достижении этих целей;
при отзыве согласия, если у Оператора отсутствует иное законное основание для продолжения обработки;
при выявлении неправомерной обработки персональных данных;
при прекращении деятельности Оператора, если иное не предусмотрено законодательством.

8.4. После прекращения обработки персональные данные удаляются или уничтожаются в порядке и сроки, установленные законодательством Российской Федерации и внутренними документами Оператора.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
учёт лиц, получивших доступ к информационным системам;
использование средств идентификации и аутентификации;
применение защищённого соединения при передаче данных через сайт;
резервное копирование и восстановление информации;
выявление и устранение фактов несанкционированного доступа;
контроль эффективности принимаемых мер защиты;
ознакомление работников с требованиями законодательства и локальными документами Оператора.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, произведённой до момента получения Оператором такого отзыва.

После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

11. Порядок направления обращений

Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления иного обращения субъект может связаться с Оператором:

по электронной почте: [указать email];
почтовым отправлением по адресу: [указать почтовый адрес].

В обращении рекомендуется указать:

фамилию, имя и отчество при наличии;
контактные данные для направления ответа;
описание требования или обращения;
сведения, позволяющие подтвердить факт взаимодействия с Оператором;
подпись заявителя — для обращения на бумажном носителе.

Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается на сайте [доменное имя сайта].

12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или используемых информационных систем.

12.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

12.4. В верхней части страницы указывается дата утверждения или последнего обновления действующей редакции Политики.