Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее по тексту также – «Политика») разработана в целях соблюдения действующего законодательства Российской Федерации, составлена в соответствии с ч. 2 ст. 18.1 Федерального закона РФ № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее по тексту также –«Закон о персональных данных»). Политика действует в отношении всех персональных данных, которые АО «МАКФА» может получить от субъекта персональных данных (далее по тексту также – «Субъект»), в том числе, при использовании веб- сайтов АО «МАКФА», участии Субъекта в рекламных и маркетинговых мероприятиях, организатором которых выступает АО «МАКФА» (далее по тексту также – «Оператор») и в иных случаях.
Понятия, используемые в Политике, применяются в значениях, определенных Законом о персональных данных.
1. Правовое основание обработки персональных данных
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные обрабатываются Оператором согласно и в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— настоящей Политикой и предоставленным Субъектом Согласием на обработку персональных данных, локальными нормативными актами Оператора;
— иными законами и подзаконными нормативными правовыми актами, регулирующими порядок обработки и защиты персональных данных.
2. Цели и субъекты обработки персональных данных
АО «МАКФА» обрабатывает персональные данные исключительно в заявленных целях.
Способы и цели обработки персональных данных зависят от категорий Субъектов:
— работники компании и соискатели на вакантные должности. Обработка ведётся в целях трудоустройства, выполнения трудовой функции, оплаты труда, соблюдения трудового законодательства;
— физические лица, участвующие в рекламных и маркетинговых мероприятиях. Обработка ведётся в целях идентификации лица, принимающего участие в акции или конкурсе, для последующего взаимодействия в зависимости от целей конкретного мероприятия;
— физические лица пользователи веб-сайтов АО «МАКФА». Обработка ведется в целях идентификации лица, в случае направления последним обращения Оператору, в том числе с использованием размещенной на веб-сайте формы обратной связи, для последующего взаимодействия относительно направленного обращения.
— иные физические лица, состоящие в договорных и иных гражданско-правовых отношениях с АО «МАКФА». Обработка ведётся в целях, заявленных в условиях конкретного соглашения с физическим лицом.
3. Способы обработки персональных данных
Обработка персональных данных производится в форме сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
Обработка персональных данных Субъектов производится после получения письменного Согласия на обработку персональных данных (далее по тексту также- «Согласие»). Допускается ознакомление с Политикой в электронной форме, при этом Согласие и подтверждение факта ознакомления с Политикой могут быть получены путём установки соответствующего знака «галочка» («птичка»). Данная форма приравнивается к письменной, если это не противоречит действующему законодательству.
В зависимости от целей и субъектов обработки персональных данных, обработка ведётся:
— с использованием средств автоматизации в информационных системах;
— без использования средств автоматизации.
4. Категории обрабатываемых данных
Порядок сбора, обработки и защиты персональных данных определён в соответствии с действующим законодательством Российской Федерации. Объём персональных данных соответствует цели обработки и может быть изменён при согласии Субъекта.
В состав персональных данных, в зависимости от целей их обработки, могут входить: фамилия, имя, отчество; пол; дата рождения; место рождения; место проживания и регистрации; семейное положение; реквизиты документа, удостоверяющего личность (в зависимости от конкретного документа); ИНН; СНИЛС; социальное положение; сведения об образовании; сведения о профессии; гражданство; сведения о состоянии здоровья; номер контактного телефона; адрес контактной электронной почты; биометрические персональные данные.
5. Сроки обработки и хранения персональных данных
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен Согласием, договором или действующим законодательством. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
Обработка и хранение персональных данных прекращаются при получении Оператором от Субъекта отзыва Согласия на обработку персональных данных или получения требования о прекращении обработки персональных данных.
Согласие на обработку персональных данных может быть отозвано Субъектом в любое время путем направления соответствующего заявления на адрес электронной почты Оператора info@granddipasta.com с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных» с указанием своих фамилии, имени, отчества, электронной почты.
6. Условия прекращения обработки персональных данных
Под прекращением обработки персональных данных в целях настоящего пункта понимается уничтожение персональных данных согласно процедурам, определённым внутренними нормативными документами АО «МАКФА».
Персональные данные подлежат уничтожению при достижении заявленных целей или в случае утраты необходимости в их достижении, если иное не предусмотрено действующим законодательством Российской Федерации, а также в случае получения Оператором от субъекта отзыва согласия на обработку персональных данных или получения требования о прекращении обработки персональных данных. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных или при отзыве Согласия на обработку персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего заявления, обязан прекратить обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.
Прекращается обработка персональных данных также в случаях выявления неправомерных действий с персональными данными и невозможностью устранения допущенных нарушений в срок, установленный действующим законодательством.
7. Обеспечение конфиденциальности персональных данных
Конфиденциальность персональных данных обеспечивается в соответствии с действующим законодательством Российской Федерации. Под конфиденциальностью понимается обязанность не раскрывать данные без согласия Субъекта, если иное не предусмотрено законодательством.
Обработка данных Субъекта осуществляется с его согласия, а также без такового, если обработка персональных данных необходима в целях исполнения договора, где Субъект является выгодоприобретателем, поручителем или в любых других случаях, предусмотренных законодательством.
Обработка специальных категорий персональных данных производится исключительно после получения письменного согласия Субъекта по установленной и утверждённой форме. В случае, если Субъект сделал такие данные общедоступными, письменного согласия не требуется.
АО «МАКФА» вправе распространять персональные данные в интересах Субъекта. Обработка персональных данных в таком случае производится после получения письменного Согласия Субъекта, а основанием обработки становится договор между АО «МАКФА» и третьим лицом, где будут определены цели обработки; перечень действий с персональными данными; обязанности третьего лица по соблюдению конфиденциальности персональных данных. Передача данных государственным органам в рамках их полномочий происходит в соответствии с законодательством, а значит может производиться без получения дополнительного согласия.
8. Получение доступа к персональным данным
Доступ к своим персональным данным и иным установленным законом сведениям предоставляется Субъекту или его представителю на основании запроса в порядке, установленном ч. 3 ст. 14 Закона о персональных данных в течение десяти рабочих дней с момента обращения либо получения оператором запроса Субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись Субъекта персональных данных или его представителя.
Оператор вправе отказать в предоставлении доступа к персональным данным полностью или в части в случаях, установленных действующим законодательством РФ.
9. Сведения о реализуемых требованиях к защите персональных данных
Безопасность персональных данных обеспечивается Оператором путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
В АО «МАКФА» назначены ответственные за обработку и защиту персональных данных. Создана рабочая группа, обеспечивающая контроль над соблюдением требований законодательства. Разработана необходимая внутренняя документация, регламентирующая обработку и защиту персональных данных.
АО «МАКФА» обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10. Заключительные положения
Допущенные к обработке персональных данных сотрудники АО «МАКФА» несут ответственность за соблюдение норм действующего законодательства о персональных данных.
Текст настоящей политики не является конфиденциальным и подлежит размещению на интернет-ресурсах, принадлежащих АО «МАКФА».
