УТВЕРЖДАЮ:
Генеральный директор
ООО «ЕВРАЗИЯ НЕФТЕГАЗСЕРВИС» Е.А.Сюрсина
25.08.2022г.
ПОЛИТИКА
обработки персональных данных
г. Калининград, 2022
Настоящая Политика обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью «ЕВРАЗИЯ НЕФТЕГАЗСЕРВИС» (ООО «ЕНГС») (далее также – Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки информации о субъектах персональных данных, которую Оператор может обрабатывать при осуществлении своей деятельности.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
Настоящая Политика и изменения к ней утверждаются Оператором.
Действующая редакция Политики на бумажном носителе хранится по адресу: г. Калининград, ул. Сергеева, д. 14 офис 446. Электронная версия действующей Политики общедоступна на сайте Оператора в сети Интернет
www.en-gs.ru 1 Общие положения
1.1 Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых Оператором персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, требования к защите персональных данных.
1.2 Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
1.3 Приобретение товаров, работ, услуг Оператора означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.4 Соглашаясь с условиями настоящей Политики об обработке персональных данных, Заказчик/Пользователь (далее по тексту – Заказчик, Пользователь) дает согласие на обработку своих персональных данных.
1.5 Подписание Договора на приобретение товаров, работ, услуг Оператора либо проставление знака согласия в соответствующем поле при посещении сайта Оператора одновременно является согласием Пользователя в письменной форме как субъекта персональных данных на обработку персональных данных, в том числе смешанную обработку, а именно: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, в том числе передача третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а так же на обработку персональных данных, разрешенных субъектом персональных данных для распространения и обработку его данных.
1.6 Заказчик/Пользователь уведомлен о своем праве отозвать согласие на обработку персональных данных в любое время. Отзыв производится по письменному заявлению в порядке, определенном законодательством Российской Федерации.
1.7 В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данной Политикой и изменениями к ней.
1.8 При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
1.9 Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора либо иным способом.
1.10 Термины и определения:
1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
5 Персональные данные, разрешенные субъектом персональных данных для распространения - это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких данных.
6 Покупатель/Заказчик/Пользователь — физическое лицо, не являющееся сотрудником Оператора, давшее согласие на обработку своих персональных данных с целью получения товаров, работ, услуг Оператора, в т.ч. через сайт.
7 Субъект персональных данных – физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившее с Оператором гражданский договор на приобретение товаров, выполнение работ, оказание услуг либо имеющее намерение заключить указанный договор в соответствии с осуществляемыми Оператором видами деятельности (Пользователь), а также работники Оператора и работники контрагентов Оператора.
8 Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу
www.en-gs.ru 2 Цели сбора персональных данных
2.1. Оператор производит обработку только тех персональных данных, которые необходимы для выполнения договорных обязательств, ведения общехозяйственной деятельности Оператора, оформления трудовых отношений с работниками Оператора, а также в целях исполнения требований законодательства РФ.
2.2. Целью обработки персональных данных является:
· обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
· регулирование трудовых отношений с работниками Оператора,
· предоставление Оператором физическим и юридическим лицам товаров, работ, услуг, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;
· подготовка, заключение, исполнение и прекращение договорных отношений с Заказчиками.
· информирование и уведомление Заказчиков/Пользователей о товарах, работах, услугах Оператора и изменениях в них, о новых продуктах, специальных предложениях, событиях;
· направление ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
· продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
3 Правовые основания обработки персональных данных
· Конституция РФ;
· Трудовой кодекс РФ, Гражданский Кодекс РФ;
· Федеральный закон от 27 июля 2006 года № 149 «Об информации, информационных технологиях и о защите информации»;
· Федеральный закон от 27 июля 2006 года № 152 «О персональных данных»;
· Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
· Федеральный закон от 05.05.2014 N 116-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации";
· Федеральный закон от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"
· Постановление Правительства РФ от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
4 Объем и категории обрабатываемых персональных данных
4.1 Оператором производится обработка персональных данных следующих категорий субъектов персональных данных:
· Соискатели (далее - Пользователь);
· Работники Оператора.
· Контрагенты в лице их сотрудников (далее - Покупатель/Заказчик)
4.2 Объем персональных данных, обрабатываемых Оператором, при трудоустройстве определяется в соответствии с законодательством РФ и локальными нормативными актами Оператора с учетом целей, указанных в настоящей Политике.
4.3 Объем персональных данных, обрабатываемых Оператором, полученных от Пользователей, определяется в соответствии с необходимыми для заполнения полями форм, заявлений, требуемых для взаимодействия с Оператором и представленных на сайте Оператора/заполняемых непосредственно при заключении договоров на приобретении товаров, работ, услуг Оператора с учетом целей, указанных в настоящей Политике.
4.4 Персональные данные при посещении сайта передаются пользователем добровольно, путем заполнения полей форм на сайте. Добровольность передачи данных на сайте подтверждается постановкой маркера «V» в поле «Отправить запрос» и/или «Согласен с Политикой обработки персональных данных».
4.5 Персональные данные, передаваемые Оператору непосредственно при заключении договоров на приобретении товаров, работ, услуг лично, передаются пользователем добровольно, что подтверждается подписанием соответствующих договоров, заполнением заявлений и иных форм (далее – заявление). Подписанное заявление одновременно является согласием Пользователя в письменной форме как субъекта персональных данных на обработку персональных данных, на обработку персональных данных, разрешенных субъектом персональных данных для распространения и обработку его биометрических данных (фотовидеоизображение).
4.6 Указанные данные собираются в целях заключения договора, связи с пользователем или иной активности пользователя на сайте, а также для отправки пользователям информации, которую они согласились получать.
4.7
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
4.8 Персональные данные Пользователя, обрабатываемые Оператором:
- Фамилия, имя, отчество;
- Паспортные данные (ФИО, дата рождения, личная фотография, серия, номер, кем и когда выдан, сведения о регистрации по месту жительства, скан-копия первой страницы и страницы с регистрацией по месту жительства);
- Адрес электронной почты;
- Номер телефона;
- Иные данные, не перечисленные выше, необходимые для осуществления Оператором своей деятельности.
К персональным данным, разрешенных субъектом персональных данных для распространения относятся его ФИО, изображение, в т.ч. фото и видеоизображение.
5 Порядок и условия обработки персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
5.1 При организации обработки персональных данных Оператором выполняются следующие принципы и условия:
- обработка персональных данных осуществляется на законной основе;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
- персональные данные подлежат уничтожению через шредер/удаление в электронных базах данных либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5.2 Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает представителей Оператора об изменении своих персональных данных.
6 Права субъекта на доступ и изменение его персональных данных
6.1 Для соблюдения установленных законодательством прав субъектов персональных данных Оператор обеспечивает право на получение субъектом персональных данных информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими Федеральными законами, а также право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
6.2 Обязанности Оператора:
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных»;
- предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, в соответствии с которыми такое согласие не требуется;
- в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- по требованию субъекта персональных данных внести изменения в обрабатываемые персональные данные, или уничтожить их, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных или неточных персональных данных, устранить выявленные нарушения в соответствии с порядком и сроками, установленными Федеральным законом № 152-ФЗ «О персональных данных»;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные.
7 Меры, применяемые для защиты персональных данных субъектов
7.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2 К основным методам и способам обеспечения безопасности персональных данных относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных:
- безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии.
- персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, определены места хранения персональных данных на материальных носителях.
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
