ПОЛИТИКА

в отношении обработки и защиты персональных данных

в Группе компаний «Rineco Group»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных в Группе компаний «Rineco Group» (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и другими нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

1.2. Данная Политика распространяется на все юридические лица, входящие в Группу компаний «Rineco Group»: ООО «Электропрофи», ООО «Монтэл», ООО «Ринэко Сервис», ООО «РИНЭКО ГРУПП», ООО «НОВОСИБИРСКСТРОЙКОМПЛЕКС-ПРОЕКТ», ИП Бухалов А.А. и все его дочерние, зависимые и контролируемые общества (далее – Rineco Group) и обязательна для исполнения всеми лицами, непосредственно осуществляющими обработку персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Rineco Group.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Rineco Group как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152. настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Rineco Group.

1.6. Все персональные данные в Rineco Group., за исключением обезличенных и сделанными общедоступными субъектом персональных данных, признаются информацией ограниченного доступа. Необходимость соблюдения конфиденциальности такой информации определена требованиями ФЗ-152.

1.7. В настоящей Политике используются термины и определения, приведённые в ст. 3 ФЗ-152.

1.8. Основные права и обязанности Rineco Group.

1.8.1. Rineco Group имеет право:

1)   самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами;

2)   поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению ФЗ-152, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;

3)   в случае отзыва субъектом персональных данных согласия на обработку персональных данных Rineco Group вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ-152.

4)   предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим ФЗ-152 (передавать персональные данные органам дознания, следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации).

1.8.2. Rineco Group обязано:

1)   организовывать обработку персональных данных в соответствии с требованиями ФЗ-152;

2)   отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ-152;

3)   принимать меры, необходимые для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

1.9. Субъект персональных данных имеет право:

1)   получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Rineco Group в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен ФЗ-152;

2)   требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)   отзывать согласия на обработку персональных данных;

4)   обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

5)   осуществлять иные права, предусмотренные ФЗ-152.

 1.10. Ответственность Rineco Group за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Rineco Group  персональных данных осуществляется в следующих целях:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• регулирования трудовых отношений с работниками Rineco Group: ведения кадрового и бухгалтерского учёта, документирования трудовых отношений, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами Rineco Group;
• осуществление пропускного режима;
• в иных законных целях, не противоречащих ФЗ-152.

2.4. Обработка персональных данных на сайте Rineco Group необходима для предоставления сервисов или исполнения соглашений и договоров с субъектом персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.5. На сайте Rineco Group обрабатывает персональные данных в следующих целях:

• идентификации субъекта персональных данных, зарегистрированного на сайте Rineco Group.
• предоставления субъекту персональных данных доступа к персонализированным ресурсам сайта Rineco Group.
• установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Rineco Group, оказания услуг, обработку запросов и заявок от субъекта персональных данных.
• подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
• создания учётной записи для субъекта персональных данных, если субъект персональных данных дал согласие на создание учётной записи.
• предоставления субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Rineco Group.
• осуществления рекламной деятельности с согласия субъекта персональных данных.

3. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Rineco Group может обрабатывать персональные данные следующих категорий субъектов персональных данных.

3.2.1. Кандидаты для приёма на работу в Rineco Group:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

3.2.2. Работники и бывшие работники Rineco Group:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.2.3. Члены семьи работников Rineco Group:

• фамилия, имя, отчество;
• степень родства;
• год рождения;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.2.4. Клиенты и контрагенты Rineco Group (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные;
• замещаемая должность;
• индивидуальный номер налогоплательщика;
• номер расчётного счёта;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

3.2.5. Представители (работники) клиентов и контрагентов Rineco Group (юридических лиц):

• фамилия, имя, отчество;
• паспортные данные;
• контактные данные;
• замещаемая должность;
• иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

3.3. Обработка Rineco Group биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

3.4. Rineco Group не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Rineco Group в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3. Rineco Group осуществляет автоматизированную, неавтоматизированную обработку персональных данных, а так же смешанную обработку персональных данных.

4.4. К обработке персональных данных допускаются работники Rineco Group, в должностные обязанности которых входит обработка персональных данных.

4.5. Обработка персональных данных осуществляется путём:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Rineco Group;
• использования иных способов обработки персональных данных.

4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждаются Приказом Роскомнадзора.

4.7. Передача персональных данных в правоохранительные органы, органы исполнительной власти, государственные внебюджетные фонды, военные комиссариаты и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.8. Rineco Group принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Rineco Group;
• создает необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Rineco Group, осуществляющих обработку персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Rineco Group осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с требованиями законодательства Российской Федерации.

5. УТОЧНЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ

5.1. В случае подтверждения факта неточности персональных данных – персональные данные подлежат уточнению Rineco Group, а в случае подтверждения факта неправомерности их обработки – обработка должна быть прекращена.

5.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Rineco Group обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Rineco Group) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Rineco Group не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
• иное не предусмотрено соглашением между Rineco Group и субъектом персональных данных.

 5.3. В случае отсутствия возможности уничтожения персональных данных Rineco Group осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА И ПОЛИТИКИ

6.1. Иные обязанности и права Rineco Group как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

6.2. Должностные лица и работники Rineco Group, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.