Политика общества в отношении обработки персональных данных

I. ДЛЯ ЧЕГО НЕОБХОДИМА НАСТОЯЩАЯ ПОЛИТИКА

Настоящая Политика ООО «ОНЛАНТА КОД ИТ» (ОГРН 1237700187460, ИНН 9717131130, 129075, город Москва, Мурманский проезд, д. 14 стр. 5, помещ. 2) (далее — «Общество» или «Оператор») в отношении обработки персональных данных (далее — «Политика»):

II. ОСНОВНЫЕ ПРАВИЛА ПОЛИТИКИ

Политика неукоснительно исполняется всеми работниками Общества и его аффилированных компаний.

Действие Политики распространяется на все персональные данные физических лиц.

Персональные данные физических лиц могут обрабатываться в Обществе с применением средств автоматизации (цифровых систем) и без применения таких средств (вручную).

К Политике имеет доступ любой субъект персональных данных (физическое лицо), в том числе с использованием сети «Интернет».

Ознакомиться с Политикой можно на официальном сайте Общества в сети «Интернет»: https://onkodit.ru/

Мы по мере необходимости обязательно актуализируем нашу Политику.

Поэтому рекомендуем регулярно проверять содержание Политики на предмет ее возможных изменений.

Если Политикой не предусмотрено иное, то все вносимые в нее изменения вступают в силу с момента размещения Политики на официальном сайте Общества в сети «Интернет».

Во всем ином, что не предусмотрено Политикой, мы руководствуемся положениями действующего законодательства Российской Федерации, — в частности, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (№ 152-ФЗ / Закон о персональных данных).

III. КАКИЕ ТЕРМИНЫ ИСПОЛЬЗУЮТСЯ В ПОЛИТИКЕ

В Политике мы можем использовать термины «мы», «нас» или «наш».

Все эти термины обозначают наше Общество, которое несет ответственность за данные пользователей согласно настоящей Политике.

Термины «Пользователь», «вы», «ваш», или «вам» обозначают физическое лицо, подтверждающее свою дееспособность и дающее согласие на обработку своих персональных данных.

Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

IV. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Персональные данные — это любые данные о человеке (субъекте персональных данных), по которым можно его опознать.

Мы обрабатываем только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как субъекта персональных данных.

Вы можете дать согласие на обработку персональных данных при заполнении форм обратной связи на Сайте Общества и иными способами, предусмотренными Политикой.

V. КАКИЕ ПРАВА ЕСТЬ У СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАК ИХ МОЖНО РЕАЛИЗОВАТЬ

В любой момент, если у нас есть ваши персональные данные, вы можете воспользоваться следующими правами:

Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 № 152-ФЗ, при отзыве данного вами согласия на обработку персональных данных, Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.

Для того чтобы реализовать предоставленные вам № 152-ФЗ права, если иной порядок взаимодействия не предусмотрен соответствующим документом между Обществом и вами (например, договором или текстом согласия на обработку персональных данных), вам необходимо написать запрос на наш адрес: 129075, город Москва, Мурманский проезд, д. 14 стр. 5, помещ. 2, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос.

Вы можете отправить запрос по электронной почте kodit@onlanta.ru. В этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

К запросу, направленному вашим представителем, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.

Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе Роскомнадзора или в судебном порядке.

VI. НА КАКОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы осуществляем обработку персональных данных только на законной и справедливой основе и в строгом соответствии с законодательством РФ, нашими уставными документами, заключенными с вами договорами и согласиями на обработку данных.

У нас нет задачи использовать ваши данные в личных и/или коммерческих целях либо для причинения вам вреда.

Мы всегда обрабатываем персональные данные в определенных целях и только те данные, которые имеют отношение к достижению таких целей.

VII. КАК МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы обрабатываем персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации):

VIII. В КАКИХ ЦЕЛЯХ И КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

Мы обрабатываем персональные данные в следующих целях:

1. Ведение кадрового и бухгалтерского учета. К ним относятся*:

Срок хранения ваших данных – до истечения срока хранения кадровых документов по закону об архивном деле или по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, если запрос на отзыв не противоречит законодательству РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, родственников работников, уволенных работников, законных представителей.

2. Обеспечение соблюдения трудового законодательства РФ. К ним относятся*:

Срок хранения ваших данных – до истечения срока хранения кадровых документов по закону об архивном деле или по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, если запрос на отзыв не противоречит законодательству РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, родственников работников, уволенных работников, законных представителей.

3. Обеспечение соблюдения законодательства РФ о противодействии коррупции.К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение сроков, указанных в законодательстве РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, уволенных работников, родственников работников, контрагентов, представителей контрагентов, выгодоприобретателей по договорам, законных представителей.

4. Подготовка, заключение и исполнение гражданско-правового договора.К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение срока действия договора, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ, или в течение сроков, установленных законодательством РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, уволенных работников, соискателей, родственников работников, контрагентов, представителей контрагентов, клиентов, посетителей сайта, выгодоприобретателей по договорам, субъектов персональных данных, предоставивших согласие на трансграничную передачу персональных данных, законных представителей.

5. Исполнение судебного акта.К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение сроков, указанных в законодательстве РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, уволенных работников, родственников работников, контрагентов, представителей контрагентов, выгодоприобретателей по договорам.

6. Добровольное медицинское страхование.К ним относятся*:

Срок хранения ваших данных – в течение срока действия договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации, или в случае утраты необходимости в достижении этих целей — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, уволенных работников, родственников работников, контрагентов, представителей контрагентов, законных представителей.

7. Продвижение товаров, работ, услуг на рынке.К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение сроков, указанных в законодательстве РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные контрагентов, представителей контрагентов, клиентов, посетителей сайта, законных представителей.

8. Обеспечение пропускного режима на территорию Оператора.. К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с даты посещения объекта, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ — в зависимости от того, что произойдет раньше.

* В этих целях мы обрабатываем данные работников, уволенных работников, соискателей, родственников работников, контрагентов, представителей контрагентов, клиентов, законных представителей.

9. Подбор персонала (соискателей) на вакантные должности Оператора.К ним относятся*:

Срок хранения ваших данных – по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных — в зависимости от того, что произойдет раньше. Если будет принято решение о трудоустройстве, то персональные данные обрабатываются до прекращения трудовых отношений.

* В этих целях мы обрабатываем данные соискателей, законных представителей.

10. Обеспечение работы сайта.К ним относятся*:

Оператор может собирать техническую информацию, когда посетитель посещает веб-сайты или использует услуги Общества. Общество использует данную информацию для обеспечения работоспособности своих веб-сайтов и для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного посетителя веб-сайтов, мобильных приложений и услуг Общества.

Мы можем использовать следующие виды файлов cookie:

В частности, мы можем использовать следующие инструменты, что подразумевают использование аналитических файлов cookies:

Что такое cookie-файлы? Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями.

Большинство веб-браузеров скачивает cookies автоматически. Если вы хотите запретить использовать cookies с вашего устройства, вы можете покинуть Сайт или изменить настройки вашего веб-браузера. Вы можете ознакомиться с инструкцией по управлению файлами cookie для вашего браузера:

Данные, собираемые с помощью cookie-файлов, обрабатываются автоматизированным способом.

Основанием для обработки ваших данных в этом случае будет акцепт Посетителем сайта использования cookie-файлов путем нажатия кнопки «Принять», размещенной на cookie-баннере, и/или согласие на обработку персональных данных, предоставляемое Посетителем сайта путем конклюдентных действий, а именно продолжение пользования сайтом и выбора используемых нами видов cookie-файлов путем настройки, доступной в cookie-баннере.

Срок хранения ваших данных — со дня акцепта Посетителем сайта кнопки «Принять» на cookie-баннере / начала использования Посетителем сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Посетителя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

* В этих целях мы обрабатываем данные посетителей сайта Оператора и иных онлайн-сервисов Оператора.

11. Предоставление обратной связи (ответа) на обращение посетителя сайта Оператора.

Вы можете использовать формы обратной связи на Сайте, чтобы обратиться за консультацией или сообщить иную запрашиваемую информацию. В целях ответа на ваше обращение мы обрабатываем следующие персональные данные*:

Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных.

Мы уничтожим ваши персональные данные в течение 30 дней после рассмотрения обращения и принятия решения по нему или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 № 152-ФЗ, в зависимости от того, что произойдет раньше.

По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств информационных систем.

* В этих целях мы обрабатываем данные посетителей сайта Оператора.

IX. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ

Мы не передаем ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, когда такая обязанность установлена для нас законом, либо в случае, если вы выразили согласие на передачу ваших данных, либо передача данных требуется для предоставления вам соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с вами.

Общество может привлекать третьих лиц к обработке ваших персональных данных путем поручения третьим лицам их обработки и (или) путем передачи ваших персональных данных третьим лицам без поручения их обработки. Привлечение третьих лиц может осуществляться только для достижения указанных Обществом целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.

В целях оказания услуг и повышения их качества Оператор передает информацию о вас следующим третьим лицам:

Общество может передавать ваши персональные данные своим сотрудникам (в пределах, указанных в разделе 8 настоящей Политики). Общество, при обеспечении правовых оснований, также может передавать ваши данные своим аффилированным лицам, в том числе другим компаниям из группы компаний, к которой принадлежит Общество (Группа компаний «ЛАНИТ»), а также в целях исполнения договорных обязательств по договору, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

X. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы защищаем персональные данные, которые у нас обрабатываются и хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц, согласно законодательству Российской Федерации в области персональных данных.

Для этого мы применяем и используем все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности в соответствии со ст. 18.1, 19 № 152-ФЗ, и постоянно обновляем их с учетом последних технических разработок.

В случае инцидента безопасности персональных данных мы действуем в соответствии с законодательством РФ, включая ч. 3.1 ст. 21 № 152-ФЗ: проводим внутреннее расследование, принимаем меры по устранению последствий и, при наличии оснований, обеспечиваем уведомление уполномоченного органа в установленные законом сроки. При обработке по поручению уведомляем оператора и оказываем ему содействие в выполнении требований закона.

XI. ГДЕ ХРАНЯТСЯ И ОБРАБАТЫВАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И КАК ДОЛГО МЫ ИХ ХРАНИМ

При осуществлении обработки и хранения ваших персональных данных мы используем базы данных, находящиеся на территории Российской Федерации.

Мы храним персональные данные не дольше, чем этого требуют цели обработки персональных данных, для достижения которых они были собраны, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом; договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

XII. КАК И КОГДА МЫ УНИЧТОЖАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Персональные данные уничтожаются:

Уничтожение персональных данных в Обществе производится путем, в том числе:

В случае возникновения дополнительных вопросов, связанных с обработкой персональных данных, вы можете обратиться к нам, написав на адрес: kodit@onlanta.ru, и указав тему обращения: «Мои персональные данные».