Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения.

1.1. Политика ООО «Либерал Вэльюз» в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все персональные данные, которые Оператор может получить от субъекта персональных данных, в том числе от пользователя сети Интернет (далее – Пользователь), во время использования им веб-сайтов https://sibtransasia.ru, https://s-v-h.ru, сервисов, продуктов или услуг ГК «STA».

1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения Оператором и размещения на веб-сайтах, если иное не предусмотрено новой редакцией Политики.

1.4. Политика является общедоступным документом, устанавливающим основы деятельности ООО «Либерал Вэльюз» при обработке персональных данных.

2. Основные понятия, используемые в Политике.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3.   Оператор – ООО «Либерал Вэльюз» (ОГРН 1115476004687, ИНН 5401343660, 630112, г. Новосибирск, пр. Дзержинского, д. 1/1, офис 71), самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.      Правовые основы обработки персональных данных.

• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Налоговый кодекс Российской Федерации.
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации».
• Устав ООО «Либерал Вэльюз».
• Договоры, заключаемые Оператором с контрагентами.
• Согласие субъектов персональных данных на обработку их персональных данных.

4. Категории субъектов обрабатываемых персональных данных.

4.1. Пользователи веб-сайтов https://sibtransasia.ru, https://s-v-h.ru, лица, подписавшиеся на рекламную рассылку и/или рекламную информацию, а также согласившиеся на участие в маркетинговых исследованиях.

4.2. Работники и участники ООО «Либерал Вэльюз», бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;

4.3. Физические лица, выступающие от имени контрагентов, а также  состоящие в договорных и иных гражданско-правовых отношениях с ООО «Либерал Вэльюз».

5. Цели обработки и категории обрабатываемых персональных данных.

5.1. Получение информации о продуктах и услугах Оператора, получение персонализированных сообщений, рекламы и специальных предложений, проведение маркетинговых исследований, участие в акциях, оставление комментариев, где субъектом являются Пользователи веб-сайтов https://sibtransasia.ru, https://s-v-h.ru.

Для реализации цели производится обработка следующих категорий персональных данных: ФИО, номер телефона, адрес электронной почты.

5.2. Заключение, исполнение и прекращение гражданско-правовых договоров, где субъектами обработки персональных данных являются контрагенты Оператора.

Для реализации цели может производиться обработка следующих категорий персональных данных: ФИО, номер телефона, почтовый адрес, адрес регистрации, адрес электронной почты, дата рождения, банковские реквизиты, ИНН, ОГРНИП.

5.3. Заключение и исполнение трудовых договоров, а также соблюдение требований трудового, налогового, пенсионного законодательства, заполнение и передача требуемых форм официальной статистической отчетности, где субъектами обработки персональных данных являются работники Оператора, бывшие работники, члены семьи работника, кандидаты на трудоустройство. Для реализации цели в зависимости от субъекта обработки персональных данных может производиться обработка следующих категорий персональных данных: ФИО, дата и место рождения, сведения о документе, удостоверяющем личность, семейное положение, сведения о составе семьи, пол, гражданство, СНИЛС, ИНН, сведения об образовании, адрес регистрации, адрес фактического проживания, сведения о трудовом стаже, данные о наградах и достижениях, сведения о наличии медицинских противопоказаний к работе, отношение к воинской обязанности, данные военного билета (для военнообязанных), сведения о миграционном учете и наличии разрешения на работу, адрес электронной почты, номер телефона, банковские реквизиты, иные сведения, специально предоставленные соответствующим субъектом персональных данных Оператору.

5.4. Соблюдение норм корпоративного права, где субъектами обработки персональных данных являются участники Оператора. Для реализации цели производится обработка следующих категорий персональных данных: ФИО, дата и место рождения, пол, гражданство, сведения о документе, удостоверяющем личность, адрес регистрации, ИНН, адрес электронной почты, номер телефона.

5.5. Получение автоматически собираемой информации веб-сайтами https://sibtransasia.ru, https://s-v-h.ru, где субъектом являются Пользователи веб-сайтов. Для реализации цели производится обработка следующих категорий персональных данных: IP-адрес, информация из cookie, информация о браузере субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), данные о типе и модели устройства, время доступа, адрес запрашиваемых страниц Сайта.

6. Сроки, способы, условия обработки, порядок хранения и уничтожения персональных данных.

6.1. Оператор может осуществлять следующие действия с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, стирание или уничтожение.

6.2. Персональные данные субъектов персональных данных обрабатываются в течение сроков, необходимых для достижения целей обработки персональных данных.

6.3. Обработка персональных данных субъектов персональных данных осуществляется как с использованием, так и без использования средств автоматизации.

6.4. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как в электронном виде, так и на бумажных носителях.

6.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законодательством.

6.7. Уничтожение осуществляется в автоматическом режиме, путем безвозвратного удаления из информационных систем, а также материальных носителей персональных данных, обрабатываемых без использования средств автоматизации.

7. Права субъекта персональных данных.

7.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения обрабатываемых персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны субъектов персональных данных, принимает все необходимые меры для немедленного устранения любых нарушений прав субъектов персональных данных, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.4. Субъект персональных данных может в любое время отозвать свое согласие на обработку персональных данных, направив электронное сообщение по адресу электронной почты: info@sibtransasia.ru, info@s-v-h.ru, либо направив письменное уведомление по адресу Оператора: 630112, г. Новосибирск, пр-кт  Дзержинского, 1/1, офис 71. После получения такого сообщения обработка персональных данных субъекта будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством.

8. Меры защиты персональных данных.

8.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением работниками Оператора требований к защите персональных данных.

8.2. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.

8.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.

8.4. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ. Раздельное хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

8.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

8.6. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.7. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

8.8. Осуществление внутреннего контроля и аудита.