ПОЛИТИКА

Общества с ограниченной ответственностью «ГТМ»
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, являющихся посетителями сайта http://gtm56.ru/ (далее — Сайт), клиентами, контрагентами, соискателями, а также иными лицами, чьи данные обрабатываются Оператором.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ГТМ» (далее — Оператор, Общество), юридическое лицо, созданное в соответствии с законодательством Российской Федерации:

• ИНН: 5610146377

• ОГРН: 1125658016956

• Адрес места нахождения: 460000, г. Оренбург, ул. Илекская, д. 1Б

• Телефон: +7 (3532) 48-20-33

• Адрес электронной почты: info@gtm.ooo

1.4. Обработка персональных данных осуществляется Оператором исключительно на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не производится.

1.5. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте и является обязательной для ознакомления всеми лицами, чьи персональные данные обрабатываются Оператором.

2. Основные понятия

В Политике используются следующие основные понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• оператор – ООО «ГТМ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

• файлы cookie (куки) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который содержит информацию о действиях пользователя на Сайте.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

3.1.1. Посетители Сайта:

• IP-адрес;

• данные о местоположении (страна, город);

• тип и версия браузера, операционная система;

• дата и время посещения, длительность сессии;

• история переходов по страницам, источник захода на Сайт;

• файлы cookie (технические и аналитические).

Сбор указанных данных осуществляется в автоматическом режиме с помощью сервиса веб-аналитики Яндекс.Метрика. Иные средства аналитики, в том числе Google Analytics, на Сайте не используются.

3.1.2. Клиенты и представители контрагентов (физические лица, обратившиеся за услугами Общества либо представляющие юридических лиц — контрагентов):

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты;

• должность, наименование представляемой организации;

• иная информация, предоставляемая субъектом при заполнении форм обратной связи, заключении и исполнении договоров.

3.1.3. Соискатели (лица, направившие резюме для рассмотрения возможности трудоустройства):

• фамилия, имя, отчество;

• контактный номер телефона, адрес электронной почты;

• сведения об образовании, опыте работы, квалификации;

• иная информация, которую соискатель добровольно сообщил о себе в резюме или сопроводительном письме.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором исключительно для достижения следующих целей:

4.1. Обеспечение функционирования Сайта и его сервисов:

• поддержание работоспособности, безопасности и стабильности Сайта;

• запоминание пользовательских настроек и идентификация сессии;

• улучшение пользовательского опыта.

4.2. Аналитика и повышение качества обслуживания:

• анализ посещаемости и поведения пользователей на Сайте с помощью сервиса Яндекс.Метрика исключительно в обезличенном виде;

• формирование статистических отчетов без идентификации конкретных лиц;

• оптимизация структуры и контента Сайта.

4.3. Взаимодействие с клиентами и контрагентами:

• обработка обращений, запросов и заявок, поступающих через формы обратной связи на Сайте, по электронной почте или телефону;

• заключение и исполнение договоров, стороной по которым либо выгодоприобретателем или поручителем является субъект персональных данных;

• предоставление информации об услугах Общества, специальных предложениях — только при наличии отдельного согласия субъекта.

4.4. Рассмотрение кандидатов на вакантные должности:

• оценка профессиональных качеств соискателей;

• проведение собеседований и поддержание связи с кандидатами.

4.5. Исполнение требований законодательства Российской Федерации:

• выполнение обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

5.1. Согласия субъекта персональных данных на обработку его персональных данных, предоставляемого при заполнении форм на Сайте (в том числе путем проставления отметки в чек-боксе «Я принимаю условия Согласия на обработку персональных данных»), при передаче резюме и в иных случаях прямого волеизъявления.

5.2. Гражданского кодекса РФ, иных нормативных правовых актов, регулирующих отношения, возникающие из договоров и иных сделок, стороной которых является субъект персональных данных (включая преддоговорную работу).

5.3. Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и иных законодательных актов, устанавливающих требования к обработке персональных данных в рамках хозяйственной деятельности Общества.

5.4. Устава ООО «ГТМ», внутренних локальных актов Оператора, регулирующих обработку и защиту персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых.

6.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением следующих случаев:

• по запросу уполномоченных государственных органов в рамках, установленных законодательством РФ;

• в целях исполнения договора, стороной которого или выгодоприобретателем является субъект персональных данных;

• когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, а получение его согласия невозможно.

6.5. При сборе обезличенных статистических данных (Яндекс.Метрика) Оператор поручает обработку этих данных ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16), обеспечивающему обработку данных на территории РФ в соответствии с Политикой конфиденциальности сервиса Яндекс.Метрика (https://yandex.ru/legal/confidential/). Раскрытие персональных данных третьим лицам в этом случае не производится, данные используются исключительно в агрегированном и обезличенном виде.

6.6. Доступ к персональным данным имеют только уполномоченные работники Оператора, ознакомленные с настоящей Политикой и локальными актами по обработке и защите персональных данных, а также подписавшие обязательство о неразглашении.

6.7. Взаимодействие с государственными органами по вопросам, связанным с персональными данными, ведется через уполномоченное лицо, назначенное приказом Генерального директора.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

7.1. Назначение ответственного за организацию обработки персональных данных в ООО «ГТМ».

7.2. Разработка и введение в действие локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных (Положение об обработке и защите персональных данных, инструкции, регламенты).

7.3. Ознакомление работников с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой, проведение периодического контроля знаний.

7.4. Применение технических средств обеспечения безопасности информационных систем (межсетевые экраны, антивирусная защита, разграничение прав доступа).

7.5. Использование защищенного протокола передачи данных HTTPS на Сайте.

7.6. Ведение журналов учета машинных носителей персональных данных, учета обращений субъектов.

7.7. Регулярная оценка эффективности реализуемых мер, внутренний аудит и пересмотр Политики не реже одного раза в год.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

8.1. На получение информации, касающейся обработки его персональных данных, в том числе: подтверждения факта обработки, правовых оснований, целей обработки, применяемых способов, перечня обрабатываемых данных, сведений об осуществленной или о предполагаемой трансграничной передаче, сроков обработки и хранения.

8.2. Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, неточности или неактуальности.

8.3. Требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных законодательством (в частности, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки).

8.4. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не затрагивает законность обработки, произведенной до момента отзыва, и может повлечь невозможность дальнейшего оказания услуг. Отзыв согласия направляется в письменной форме по адресу места нахождения Оператора или в форме электронного документа на адрес info@gtm.ooo. Оператор прекращает обработку в течение 30 дней с момента получения отзыва, если иной срок не установлен законом.

8.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке в соответствии с законодательством РФ.

8.6. Для реализации своих прав субъект может направить запрос на имя Генерального директора ООО «ГТМ» по адресу: 460000, г. Оренбург, ул. Илекская, д. 1Б, либо на электронную почту info@gtm.ooo. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и характер требования. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 10 рабочих дней с момента поступления обращения, если иной срок не установлен законом.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.

9.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке с целью приведения ее в соответствие с изменяющимся законодательством Российской Федерации или внутренними процессами Общества. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.

9.3. Актуальная редакция Политики всегда доступна по постоянному адресу: http://gtm56.ru/privacy-policy 

9.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

9.5. Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки персональных данных, назначаемого приказом Генерального директора ООО «ГТМ».