1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники; контрагенты; клиенты; посетители сайта (включая любое лицо, осуществившее доступ к Сайту); кандидаты на трудоустройство (соискатели).

1.3. Основные понятия, используемые в Политике:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (Оператор) – ООО «Центр-БС» (ИНН 7805653277), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Сайт – совокупность программ и информации, доступной по адресу: https://zbassein.ru/.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
• в случае отзыва согласия продолжить обработку при наличии оснований, указанных в Законе.

1.4.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона;
• отвечать на обращения и запросы субъектов персональных данных;
• сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 рабочих дней.

1.5. Субъект персональных данных имеет право получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения данных, обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос можно направить по адресу: 198152, г. Санкт-Петербург, пр-кт Стачек, д. 74/1 литер а, помещ. 59н или по электронной почте info@zbassein.ru.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка осуществляется на основе принципов: законности и справедливости; ограничения достижением конкретных целей; недопущения обработки, несовместимой с целями сбора; обработки только данных, отвечающих целям; соответствия объёма заявленным целям; обеспечения точности и актуальности данных; уничтожения по достижении целей.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовое основание: Конституция РФ, Трудовой, Гражданский, Налоговый кодексы, ФЗ «О бухгалтерском учете», ФЗ «Об информации», ФЗ «Об ООО», ФЗ «Об электронной подписи» и иные НПА, а также договоры и согласия субъектов.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1–4.3. Обработке подлежат только данные, отвечающие целям обработки. Категории субъектов: работники, контрагенты, клиенты, посетители Сайта, соискатели.

4.4. Обеспечение соблюдения трудового законодательства РФ — обработка данных работников (ФИО, пол, дата рождения, паспортные данные, образование, трудовая деятельность и др.). Смешанная обработка. Согласие не требуется на основании п. 2 ч. 1 ст. 6 ФЗ-152. Хранение — в течение действия трудового договора и 5 лет после.

4.5. Подготовка, заключение и исполнение договоров — обработка данных контрагентов и клиентов (ФИО, адрес, паспорт, телефон, e-mail, пол). Хранение — в течение действия договора и 5 лет после.

4.6. Маркетинговые мероприятия — обработка данных клиентов и посетителей (ФИО, телефон, e-mail, пол). Обработка при наличии согласия.

4.7. Обработка входящих заявок с Сайта — обработка данных посетителей (ФИО, телефон, e-mail, данные устройства, IP, cookie, поведение на сайте, геолокация). Обработка при наличии согласия.

4.8. Ведение статистики посещений Сайта — обработка обезличенных данных посетителей с использованием Яндекс.Метрики. Данные могут передаваться в ООО «Яндекс» (ИНН 7736207543).

4.9. Рассмотрение кандидатур для трудоустройства — обработка данных соискателей (ФИО, дата рождения, контакты, образование, опыт). Срок хранения — 6 месяцев.

5. ПОРЯДОК ОБРАБОТКИ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

Файлы cookie используются для персонализации, рекламы, статистики и улучшения работы Сайта. Оператор использует Яндекс.Метрику. Согласие на аналитические/маркетинговые cookie запрашивается при первом посещении. Субъект может отозвать согласие в любой момент.

6. ПОРЯДОК СБОРА И ХРАНЕНИЯ

Данные хранятся на территории РФ. Уничтожаются при достижении целей, отзыве согласия, утрате необходимости или исключении Оператора из ЕГРИП.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает правовые, организационные и технические меры защиты: определяет угрозы безопасности, принимает локальные акты, назначает ответственных лиц, обеспечивает условия хранения, организует учет и обучение работников.

8. АКТУАЛИЗАЦИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

Сведения предоставляются в течение 10 рабочих дней с момента запроса. Запрос должен содержать данные удостоверения личности, сведения об отношениях с Оператором и подпись. Данные уничтожаются при достижении целей, отзыве согласия или выявлении неправомерной обработки — в срок не более 30 дней.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Рекламные сообщения направляются только при наличии согласия. Субъект вправе отказаться от рассылки. Политика размещена в свободном доступе. Оператор вправе вносить изменения.