Политики обработки персональных данных ООО НПО «КОМПОЗИТ»
Мы рады приветствовать Вас на нашем сайте!
Предлагаем Вашему вниманию соглашение об обработке персональных данных.Принимая условия настоящего Соглашения, Пользователь даёт своё согласие ООО НПО Композит (далее — Компания, юридический адрес: Россия, Курск, улица Соловьиная, 49) на сбор, хранение и обработку своих персональных данных, указанных путём заполнения веб-форм на сайте www.composit-tracks.ru (далее — Сайт). Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (гражданину).
Внимание! По причинам экономического, организационного, а иногда и правового характера Соглашение периодически подвергается изменениям. У Администрации Сайта отсутствует возможность рассылать Пользователям уведомления о таких изменениях, поэтому настоятельно просим Вас периодически заходить на эту страницу, чтоб проверить, не появилось ли здесь чего-то, противоречащего Вашим убеждениям и принципам.
Если Вы как Пользователь не согласны с внесенными изменениями, у Вас всегда есть право отказаться от доступа к Сайту и прекратить использование его материалов.
Если Вы считаете, что Соглашение или действия нас как Администрации Сайта нарушает Ваши права, не молчите, напишите нам об этом по электронному адресу: admin@composit.net.
Настоящее Соглашение составлено на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Компания может получить о Пользователе во время использования им Сайта.
Заполнение формы обратной связи Пользователем на Сайте означает безоговорочное согласие Пользователя со всеми условиями настоящего Соглашения (Акцепт Соглашения). В случае несогласия с этими условиями Пользователь не осуществляет заполнение формы обратной связи на Сайте.
Акцептовав настоящее Соглашение и пройдя процедуру заполнения формы обратной связи, Пользователь подтверждает, что он, действуя своей волей и в своем интересе, передает свои персональные данные для обработки Компании и согласен на их обработку. Пользователь уведомлен, что обработка его персональных данных будет осуществляться Компанией на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), к ним относятся:
– фамилия, имя, отчество;
– пол, возраст;
– образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
– место жительства, фактическое место проживания;
– семейное положение, наличие детей, родственные связи;
– факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
– финансовое положение. Сведения о заработной плате также являются персональными данными;
– деловые и иные личные качества, которые носят оценочный характер;
– прочие сведения, которые могут идентифицировать человека.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (изображение человека (фотография, видеозапись, стоп-кадры)).
ООО НПО “Композит” – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Конфиденциальность персональных данных – операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИС) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Материальные носители ПДн – бумажные носители персональных данных: заполненные формы, бланки и т.п.
Машинный носитель – материальный носитель информации, предназначенный для записи и воспроизведения информации средствами вычислительной техники.
Цель обработки персональных данных – конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований действующего законодательства и направленный, в том числе на создание необходимых правовых условий для достижения оптимального согласования интересов сторон, связанными.
Сайт – это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото и видеоматериалов и иных результатов интеллектуальной деятельности, содержащихся в сети Интернет под доменными именами composit.net, composit-tracks.ru.
Веб – форма – это аналог бумажной формы, анкеты, бланка, в формах имеются поля, предназначенные для заполнения, а также списки и переключатели, которые позволяют пользователю выбрать один или несколько элементов. Веб – форма используется для того, чтобы получать сведения от посетителей сайта. С помощью веб – формы осуществляется сбор персональных данных, сведения о заказах, сведения, которые необходимы для выставления счета, способах доставки и так далее. От посетителей требуется внести различного рода информацию в поле формы.
Администрация Сайта – это лицо, обладающее правами администрирования Сайта.
Пользователь – это любое лицо, осуществившее вход на Сайт и принявшее условия настоящего Соглашения, независимо от факта прохождения процедур регистрации и авторизации.
Внешний кадровый резерв – это база данных Компании, которая включает в себя информацию о специалистах, обладающих необходимыми навыками и компетенциями в сфере деятельности Компании, в настоящее время работающих в других организациях и способных заменить действующих сотрудников Компании в случае их ухода.
Внутренний кадровый резерв – это работники предприятия, способные к профессиональному росту и прошедшие или проходящие комплекс мероприятий по развитию.
Кандидат на трудоустройство – это лицо претендующее, на получение работы в организации и определенным образом соответствует требованиям, которые выдвигаются к претендентам в силу особенностей профессии и пожеланиям работодателя.
- Общие положения
2.1. Политика обработки персональных данных в ООО НПО «Композит» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО НПО «Композит» персональных данных, функции ООО НПО «Композит» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО НПО «Композит» требования к защите персональных данных.
2.2. Настоящая Политика составлена на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Компания может получить о Пользователе во время использования им Сайта.
2.3. Заполнение веб – форм Пользователем на Сайте подтверждает, что он, действуя своей волей и в своем интересе, передает свои персональные данные для обработки Компании и согласен на их обработку. Пользователь уведомлен, что обработка его персональных данных будет осуществляться Компанией на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В случае несогласия с этими условиями Пользователь не осуществляет заполнение формы на Сайте.
- Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО НПО «Композит»
3.1. Политика обработки персональных данных в ООО НПО «Композит определяется в соответствии со следующими нормативными правовыми актами:
– Конституция РФ.
– Трудовой кодекс РФ.
– Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. В целях реализации положений Политики ООО НПО «Композит» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
– положение об обработке и защите персональных данных ООО НПО «Композит»;
– иные локальные нормативные акты и документы, регламентирующие в ООО НПО «Композит» вопросы обработки персональных данных.
- Субъекты персональных данных, объёмы, принципы и цели обработки персональных данных в ООО НПО «Композит»
4.1. ООО НПО «Композит», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО НПО «Композит» и других субъектов персональных данных, не состоящих с ООО НПО «Композит» в трудовых отношениях. К субъектам относятся:
4.1.1 Кандидаты на трудоустройство в ООО НПО «Композит» (фамилия, имя, отчество; дата рождения; место рождения; адрес регистрации; адрес фактического проживания; собственноручная подпись семейное положение; отношение к воинской службе; контактный номер; сведения об образовании, сведения о трудовом стаже, предыдущих местах работы, личные морально деловые качества сведения о праве управления транспортным средством; сведения о владении иностранными языками, изображение с видеокамер (видео, стоп-кадры), прочие сведения, которые могут идентифицировать человека);
Цели обработки ПДн:
– замещение открытых вакансий в ООО НПО «Композит»;
– анализ кандидата на соответствие открытым вакансиям;
– формирование внутреннего и внешнего кадрового резерва;
– соблюдения требований локальных нормативных актов ООО НПО «Композит».
4.1.2. Пользователи веб-сайта (фамилия, имя, отчество; электронный адрес; контактный номер, паспортные данные*).
Цели обработки ПДн:
– обеспечение авторизации, регистрации обращения клиента на официальных сайтах ООО НПО «Композит» www.composit.net, www.composit- tracks.com;
– заполнение формы обратной связи;
– предоставление Пользователю персонализированных сервисов и услуг вебсайта поддержание связи с Пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием – сервисов, оказанием услуг;
– обработка запросов и заявок от Пользователя.
*Паспортные данные необходимы для оказания услуги доставки.
4.2. Обработка персональных данных в ООО НПО «Композит» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО НПО «Композит» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
– соблюдение законных прав субъекта персональных данных;
– законности целей и способов обработки персональных данных и добросовестности;
– соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также целям ООО НПО “Композит”;
– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
– достоверности персональных данных, их достаточности для целей обработки;
– недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных;
– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
– обработки персональных данных (в том числе биометрических персональных данных) с письменного согласия субъектов персональных данных либо на ином законом основании;
– уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении;
– требования от организаций, которым поручается обработка персональных данных, соблюдения законодательства по обработке персональных данных;
– законности при осуществлении трансграничной передачи персональных данных;
– принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы только с письменного согласия субъектов персональных данных либо на ином законом основании;
– принятия необходимых организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
– соблюдения обязанностей, возлагаемых на оператора персональных данных, действующим законодательством и иными нормативными актами по обработке персональных данных;
– запрета содержания в нормативных актах по отдельным вопросам, касающимся обработки персональных данных, положений, ограничивающих права субъектов персональных данных;
– личной ответственности должностных лиц, осуществляющих обработку персональных данных;
– документального подтверждения всех принятых решений по обработке и обеспечению безопасности персональных данных.
– нарушение указанных принципов обработки персональных данных запрещается.
- Перечень персональных данных, обрабатываемых в ООО НПО «Композит»
5.1. Перечень персональных данных, обрабатываемых в ООО НПО «Композит», определяется в соответствии с действующим законодательством Российской Федерации и локальными нормативными актами ООО НПО «Композит» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.
5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО НПО «Композит» не осуществляется.
5.3 Обработка технической информации.
5.3.1. В целях улучшения Сайтов ООО НПО «Композит», а также для предоставления возможности быстрой и легкой навигации по Сайтам, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.
5.3.2. Такие данные передаются устройством пользователя, с которого пользователь открывает наш сайт, автоматически и используются ООО НПО «Композит» исключительно в статистических целях, для анализа способов улучшения качества оказания сопутствующих услуг (сервисов) перечисленных в п. 5.3.1.
5.3.3. Подробнее с «Политикой использования файлов Cookies» Вы можете ознакомиться по ссылкам: https://composit-tracks.ru/page/politika-cookie/, https://composit.net/8609-2/.
- Функции ООО НПО «Композит» при осуществлении обработки персональных данных
6.1. ООО НПО «Композит» при осуществлении обработки персональных данных:
– принимает меры, необходимые и достаточные для обеспечения выполнения требований действующего законодательства Российской Федерации и локальных нормативных актов ООО НПО «Композит» в области персональных данных;
– принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– назначает лицо, ответственное за организацию обработки персональных данных в ООО НПО «Композит»;
– издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО НПО «Композит»;
– осуществляет ознакомление работников ООО НПО «Композит» с положениями действующего законодательства Российской Федерации и локальных нормативных актов ООО НПО «Композит» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников; публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
– сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено действующим законодательством Российской Федерации;
– прекращает обработку и уничтожает персональные данные в случаях, предусмотренных действующим законодательством Российской Федерации в области персональных данных;
– совершает иные действия, предусмотренные действующим законодательством Российской Федерации в области персональных данных.
- Условия обработки персональных данных в ООО НПО «Композит»
7.1. Обработка персональных данных в ООО НПО «Композит» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.
7.2. ООО НПО «Композит» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством РФ.
7.3. ООО НПО «Композит» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
7.4. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Каждый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями действующего законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными нормативными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
- Перечень действий с персональными данными и способы их обработки
8.1. ООО НПО “Композит” осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка персональных данных в ООО НПО “Композит” осуществляется следующими способами:
– неавтоматизированная обработка персональных данных;
– автоматизированная обработка персональных данных;
– смешанная обработка персональных данных.
- Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных ООО НПО “Композит”;
– правовые основания и цели обработки персональных данных;
– цели и применяемые ООО НПО “Композит” способы обработки персональных данных;
– наименование и место нахождения ООО НПО “Композит”, сведений о должностях ООО НПО “Композит”, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО НПО “Композит” или на основании действующего законодательства;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;
– сроки обработки персональных данных, в том числе сроки их хранения;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО НПО “Композит”, если обработка поручена или будет поручена такому лицу;
– субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Меры, принимаемые ООО НПО «Композит» для обеспечения выполнения обязанностей оператора при обработке персональных данных
10.1 Меры, необходимые и достаточные для обеспечения выполнения ООО НПО «Композит» обязанностей оператора, предусмотренных действующим законодательством Российской Федерации в области персональных данных, включают:
– назначение лица, ответственного за организацию обработки персональных данных в ООО НПО «Композит»;
– принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
– получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
– обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
– хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
– осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО НПО «Композит»;
– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
- Обновление записей
11.1. Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес и т.д.), свяжитесь с нами, чтобы мы могли их изменить. ООО НПО «Композит» в срок, установленный действующим законодательством РФ, обязано внести в Ваши данные необходимые изменения.
11.2 Вы можете направить в ООО НПО «Композит» требование о внесении изменений в Ваши персональные данные одним из следующих способов:
– лично обратившись в ООО НПО «Композит» с соответствующим заявлением;
– направив соответствующее заявление почтой по адресу: 305022, Россия, г. Курск, ул. Соловьиная,49;
– направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты personal@composit.net;
- Изменения в политике
12.1. ООО НПО «Композит» вправе периодически обновлять настоящую Политику. Датой выпуска обновленной редакции Политики считается дата, указанная в верхней части Политики. Предыдущая редакция прекращает свое действие в дату выпуска новой редакции. ООО НПО «Композит» уведомляет о новой редакции Политики путем размещения соответствующей информации на Сайте, Если Пользователь продолжает взаимодействовать с ООО НПО «Композит», в частности (не ограничиваясь) через Сайт, и не отозвал свое согласие на обработку ПДн, Пользователь соглашается с действующей в это время редакцией Политики, в том числе предоставляет согласие на обработку своих данных в соответствии с п. 2.3 настоящей Политики.