Политика ЗАО «Гофросталь» в отношении обработки персональных данных

Оператор: ЗАО «Гофросталь»
ОГРН: 1035005907639
ИНН: 5030040970
Адрес: 143345, Московская область, г. Наро-Фоминск, пгт. Селятино
E-mail: info@gofrostal.ru

Уведомление об использовании файлов cookie — см. соответствующий раздел сайта.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ЗАО «Гофросталь».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными актами.

Политика устанавливает правовые основания, цели, сроки и способы обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых данных, права субъектов и меры по защите персональных данных.

Обработка персональных данных осуществляется в соответствии с принципами, установленными статьей 5 Федерального закона №152-ФЗ.

Основные понятия

• персональные данные;
• обработка персональных данных;
• автоматизированная обработка персональных данных;
• предоставление персональных данных;
• блокирование персональных данных;
• уничтожение персональных данных;
• информационная система персональных данных;
• трансграничная передача персональных данных.

Политика обязательна для исполнения всеми работниками Оператора.

2. Цели обработки персональных данных

• подбор персонала (соискателей);
• ведение кадрового, бухгалтерского, налогового и воинского учета;
• обеспечение соблюдения страхового и пенсионного законодательства РФ;
• обеспечение деятельности органов управления Оператора;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• участие в судебных и исполнительных процедурах;
• обеспечение соблюдения законодательства РФ в сфере образования;
• обработка обращений и запросов пользователей сайта;
• обеспечение работы сайта и улучшение его качества;
• обеспечение пропускного режима на территорию Оператора.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании Конституции РФ, Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ, Федерального закона №152-ФЗ «О персональных данных», иных федеральных законов, локальных нормативных актов Оператора, заключенных договоров и согласий субъектов персональных данных.

4. Согласие субъекта персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения.

Субъект вправе отозвать согласие путем направления заявления на адрес: info@gofrostal.ru, личного обращения либо направления заказного письма.

После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иной срок не установлен законом.

5. Категории субъектов персональных данных

• кандидаты на трудоустройство;
• работники и бывшие работники;
• родственники работников;
• контрагенты и потенциальные контрагенты;
• представители юридических лиц;
• акционеры и представители акционеров;
• лица, входящие в органы управления;
• посетители интернет-сайта;
• посетители объектов Оператора;
• иные лица, взаимодействующие с Оператором.

6. Состав обрабатываемых персональных данных

В зависимости от целей обработки могут обрабатываться:

• ФИО;
• контактные данные;
• данные документов, удостоверяющих личность;
• подпись;
• дата и место рождения;
• гражданство;
• семейное положение;
• адрес проживания;
• ИНН;
• СНИЛС;
• ОМС;
• данные воинского учета;
• данные об образовании и квалификации;
• сведения о трудовой деятельности;
• сведения о заработной плате и выплатах;
• банковские реквизиты;
• сведения, содержащиеся в государственных реестрах;
• IP-адрес, cookie и иные технические данные;
• сведения о цели посещения сайта;
• иные данные, предоставленные субъектом.

В случаях, предусмотренных законодательством и при наличии письменного согласия, могут обрабатываться биометрические персональные данные.

7. Обработка персональных данных, полученных с сайта

Политика применяется ко всей информации, которую Оператор получает при использовании сайта https://www.gofrostal.ru/.

Отправляя формы на сайте и устанавливая отметку о согласии, пользователь:

• дает согласие на обработку персональных данных;
• подтверждает ознакомление с настоящей Политикой.

Если пользователь не согласен с условиями Политики, ему следует прекратить использование сайта.

Оператор не собирает специальные категории персональных данных и биометрические данные через сайт.

Для защиты данных применяются HTTPS, контроль доступа к административным разделам, ограничение круга лиц, имеющих доступ к данным, и контроль физического доступа к серверу.

8. Порядок, способы, сроки и условия обработки персональных данных

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

Базы данных, используемые для автоматизированной обработки персональных данных, располагаются на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Сроки обработки и хранения определяются законодательством Российской Федерации, локальными нормативными актами и целями обработки.

9. Права субъектов персональных данных

• получать информацию об обработке персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения данных;
• требовать прекращения передачи данных;
• отзывать согласие на обработку;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

Запросы могут направляться по адресу электронной почты info@gofrostal.ru, лично либо заказным почтовым отправлением.

10. Актуализация, исправление и уничтожение персональных данных

При выявлении неточных либо незаконно обрабатываемых персональных данных Оператор осуществляет их актуализацию, исправление либо уничтожение.

Уничтожение осуществляется ответственным лицом с оформлением соответствующего акта.

11. Меры защиты персональных данных

• ограничение доступа к данным;
• предотвращение несанкционированного доступа;
• использование средств защиты информации;
• внутренний контроль обработки данных;
• оценка возможного вреда субъектам;
• обучение работников;
• разработка локальных нормативных документов.

12. Заключительные положения

Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными актами Оператора.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте.