ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «ВладМетЦентр»
Версия: 1.0
Адрес сайта: https://pokovki.com/
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ВладМетЦентр» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:
- при подборе персонала;
- при ведении кадрового учёта и исполнении обязанностей работодателя;
- при ведении бухгалтерского и налогового учёта, расчётах с работниками;
- при организации охраны труда, медицинских осмотров и обучения;
- при обработке обращений, заключении и исполнении договоров;
- при организации перевозок и оформлении сопроводительных документов;
- при рассмотрении партнёрских заявок;
- при направлении рекламных сообщений при наличии предварительного согласия адресата;
- при обеспечении работы Сайта и веб-аналитике.
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «ВладМетЦентр»
- Сокращённое наименование: ООО «ВладМетЦентр»
- ИНН: 3328485440
- ОГРН: 1123328005789
- Адрес места нахождения: 600007, Россия, Владимирская область, г. Владимир, ул. Полины Осипенко, д. 57, каб. 8;
- Адрес для корреспонденции: 600006, Россия, Владимирская область, г. Владимир, а/я 4
- Электронная почта для обращений по вопросам обработки персональных данных: 5_vmc@mail.ru
- Телефон: 8 (4922) 77-77-88
1.5. Организация обработки персональных данных:
Организацию обработки персональных данных обеспечивает директор Вейкум Ольга Александровна. Назначение ответственного за организацию обработки персональных данных оформляется распорядительным актом Оператора в соответствии со статьёй 22.1 152-ФЗ. Контактный адрес: 5_vmc@mail.ru.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7. Политика является общедоступным документом. После утверждения неограниченный доступ к ней обеспечивается по адресу https://pokovki.com/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — Субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных, при которой действия с персональными данными в отношении каждого Субъекта осуществляются при непосредственном участии человека.
Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Персональные данные, разрешённые Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом посредством отдельного согласия, оформленного в порядке статьи 10.1 152-ФЗ.
Сайт — сайт Оператора, размещённый по адресу: https://pokovki.com/.
Интернет-ресурсы — Сайт и иные принадлежащие Оператору интернет-ресурсы, фактически используемые в процессах обработки персональных данных и отражённые в настоящей Политике.
1С и 1С CRM — используемые Оператором учётные системы для производственных, кадровых, воинско-учётных, расчётных и договорных процессов.
Пользователь — физическое лицо, использующее Сайт.
Соискатель — физическое лицо, претендующее на замещение вакантной должности у Оператора.
Контрагент — поставщик или перевозчик Оператора; в настоящей Политике Клиенты выделены отдельно.
Представитель Контрагента — физическое лицо, действующее от имени или в интересах Контрагента.
Клиент — организация, приобретающая продукцию Оператора.
Представитель Клиента — физическое лицо, действующее от имени или в интересах Клиента.
Работник — физическое лицо, состоящее в трудовых отношениях с Оператором.
Бывший работник — физическое лицо, трудовые отношения с которым прекращены.
Родственник работника — физическое лицо, состоящее в родстве с Работником; для целей воинского учёта обрабатываются сведения о ближайших родственниках, а для налоговых вычетов — в том числе о несовершеннолетних детях Работника.
Водитель — физическое лицо, участвующее в перевозке товаров в рамках деятельности Оператора и (или) указанное в сопроводительных документах по такой перевозке.
Потенциальный партнёр — физическое лицо, направившее Оператору партнёрское предложение.
Представитель потенциального партнёра — физическое лицо, направившее Оператору партнёрское предложение от имени организации.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Категории субъектов и принципы обработки персональных данных
Категории Субъектов, персональные данные которых обрабатывает Оператор: соискатели; работники; бывшие работники; ближайшие родственники работников (для воинского учёта); родственники работников, в том числе несовершеннолетние дети работников (для налоговых вычетов); представители Клиентов; представители Контрагентов; Водители; потенциальные партнёры — физические лица; представители потенциальных партнёров — организаций; представители ранее обслуженных Клиентов (для рекламных сообщений при наличии предварительного согласия); Пользователи Сайта.
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных по отношению к заявленным целям;
- обеспечиваются точность, достаточность и при необходимости актуальность персональных данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
- по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.
4.1. Подбор персонала
Параметр
Содержание
Цель
Рассмотрение кандидатур на вакантные должности, проведение собеседований и принятие решения о заключении трудового договора
Фактическое правовое основание
Действия по инициативе Субъекта, направленные на заключение трудового договора; согласие Субъекта при самостоятельном поиске кандидатов, если оно получено; Трудовой кодекс Российской Федерации
Условие обработки по 152-ФЗ
Пункт 5 части 1 статьи 6 152-ФЗ — при рассмотрении отклика соискателя на вакансию; пункт 1 части 1 статьи 6 152-ФЗ — при самостоятельном поиске кандидата при наличии его согласия
Персональные данные
Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании и опыте работы; результаты рассмотрения кандидатуры и собеседования
Категории субъектов
Соискатели
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
До принятия решения по конкретной вакансии; для непринятых соискателей — не более 30 дней после завершения подбора
4.2. Кадровый учёт и исполнение обязанностей работодателя
Параметр
Содержание
Цель
Оформление и сопровождение трудовых отношений, ведение кадрового и воинского учёта, хранение кадровых документов и выдача сведений бывшим работникам
Фактическое правовое основание
Трудовой кодекс Российской Федерации; трудовой договор; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Положение о воинском учёте, утверждённое постановлением Правительства РФ от 27.11.2006 № 719; приказ Министра обороны РФ от 22.11.2021 № 700; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей работодателя, включая воинский учёт; пункт 5 части 1 статьи 6 152-ФЗ — исполнение трудового договора с работником
Персональные данные
Работники и бывшие работники: фамилия, имя, отчество; паспортные сведения; сведения о трудовой деятельности, должности, воинско-учётные сведения. Ближайшие родственники работников (для оформления карточки гражданина, подлежащего воинскому учёту): фамилия, имя, отчество; степень родства.
Категории субъектов
Работники, бывшие работники и ближайшие родственники работников, сведения о которых необходимы для ведения воинского учёта
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение трудовых отношений. После их прекращения документы по личному составу, законченные делопроизводством после 1 января 2003 года, хранятся 50 лет; для отдельных видов документов применяются специальные сроки по законодательству об архивном деле
4.3. Бухгалтерский и налоговый учёт, расчёты с работниками
Параметр
Содержание
Цель
Начисление и выплата заработной платы, исчисление налогов и страховых взносов, отчётность, пособия, вычеты и гарантии
Фактическое правовое основание
Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации, в том числе подпункт 4 пункта 1 статьи 218 о стандартных налоговых вычетах на детей; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные применимые нормативные правовые акты
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей по начислению выплат, учёту, отчётности и предоставлению налоговых вычетов; пункт 5 части 1 статьи 6 152-ФЗ — исполнение трудового договора с работником
Персональные данные
Для работников и бывших работников: фамилия, имя, отчество; ИНН; СНИЛС; паспортные сведения; номер банковского счёта для перечисления заработной платы; сведения о начислениях, выплатах, удержаниях, налогах и страховых взносах. Для родственников работников: фамилия, имя, отчество; степень родства; дата рождения — для вычетов, пособий и гарантий. Данные несовершеннолетних родственников обрабатываются для оформления налоговых вычетов только в указанном составе.
Категории субъектов
Работники, бывшие работники и родственники работников, в том числе несовершеннолетние дети работников при оформлении налоговых вычетов
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение трудовых отношений и не менее 5 лет после отчётного года для бухгалтерских и налоговых документов, если более длительный срок не установлен законом или архивным перечнем
4.4. Обязательные медицинские осмотры работников
Параметр
Содержание
Цель
Организация обязательных предварительных и периодических медицинских осмотров работников
Фактическое правовое основание
Трудовой кодекс Российской Федерации; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; нормативные правовые акты об обязательных медицинских осмотрах
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 и пункт 2.3 части 2 статьи 10 152-ФЗ
Персональные данные
Фамилия, имя, отчество; номер медицинского полиса; дата рождения; заключение о прохождении предварительного или периодического осмотра без диагнозов
Категории субъектов
Работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение трудовых отношений и затем в пределах сроков хранения, установленных для документов о медицинских осмотрах законодательством об охране труда и архивным перечнем
4.5. Обучение работников и проверка знаний
Параметр
Содержание
Цель
Организация обучения работников и проверки знаний по охране труда и иным обязательным направлениям
Фактическое правовое основание
Трудовой кодекс Российской Федерации; нормативные правовые акты об обязательном обучении и проверке знаний работников
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ
Персональные данные
Фамилия, имя, отчество; паспортные сведения; дата рождения; СНИЛС
Категории субъектов
Работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение трудовых отношений и затем в пределах сроков хранения, установленных для документов об обучении и проверке знаний законодательством об охране труда и архивным перечнем
4.6. Обработка обращений, заключение и исполнение договоров
Параметр
Содержание
Цель
Приём и рассмотрение обращений, ведение переписки и телефонных переговоров, подготовка, заключение и исполнение договоров с Клиентами и Контрагентами
Фактическое правовое основание
Гражданский кодекс Российской Федерации; законный интерес Оператора в рассмотрении обращений, ведении деловой переписки и переговоров, заключении и исполнении договоров с Клиентами и Контрагентами и защите своих прав
Условие обработки по 152-ФЗ
П. 5 и п. 7 части 1 статьи 6 152-ФЗ
Персональные данные
Фамилия, имя, отчество; должность (для представителей юридических лиц); номер телефона; адрес электронной почты; подпись; содержание переписки и разговоров; аудиозаписи телефонных разговоров; для Контрагентов — индивидуальных предпринимателей дополнительно: ИНН; ОГРНИП; адрес, указанный в договоре; номер расчётного счёта
Категории субъектов
Представители Клиентов; представители Контрагентов; Контрагенты — индивидуальные предприниматели
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
До завершения переговоров, а при заключении договора — в течение его действия и 5 лет после прекращения обязательств, если иной срок не установлен законом. Аудиозаписи телефонных разговоров хранятся не более 1 года с даты записи, а при достижении цели ранее — до её достижения. Если конкретная запись необходима для рассмотрения возникшей претензии или спора, она хранится до его окончательного урегулирования. После прекращения оснований обработки данные уничтожаются в порядке и сроки раздела 11 Политики.
4.7. Организация перевозок и оформление сопроводительных документов
Параметр
Содержание
Цель
Оформление товарно-транспортных накладных, доверенностей и иных сопроводительных документов, организация доставки
Фактическое правовое основание
Гражданский кодекс Российской Федерации; договоры перевозки и поставки; законный интерес Оператора и Контрагентов в исполнении договоров
Условие обработки по 152-ФЗ
Пункт 7 части 1 статьи 6 152-ФЗ
Персональные данные
Данные Водителей для оформления ТТН и доверенностей: фамилия, имя, отчество; паспортные сведения; государственный регистрационный номер транспортного средства; номер телефона. Данные контактных лиц Клиентов в заявках транспортным компаниям: фамилия, имя, отчество; номер телефона. Данные работников Оператора в таких заявках: номер мобильного телефона (в отдельных случаях).
Категории субъектов
Водители; представители Клиентов; работники Оператора, чьи номера указываются в заявках транспортным компаниям
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение исполнения перевозки и 5 лет после завершения договорных обязательств, если иной срок не установлен законом
4.8. Рассмотрение партнёрских заявок
Параметр
Содержание
Цель
Получение, рассмотрение и хранение партнёрских предложений, обратная связь с заявителем
Фактическое правовое основание
При обращении потенциального партнёра — физического лица: партнёрское соглашение либо действия по его инициативе, направленные на заключение такого соглашения. При обращении представителя организации: законный интерес Оператора в рассмотрении партнёрского предложения и подготовке договорного взаимодействия.
Условие обработки по 152-ФЗ
Пункт 5 части 1 статьи 6 152-ФЗ — в отношении потенциального партнёра — физического лица при заключении партнёрского соглашения или совершении по его инициативе преддоговорных действий; пункт 7 части 1 статьи 6 152-ФЗ — в отношении представителей потенциальных партнёров — организаций при условии, что не нарушаются права и свободы Субъекта.
Персональные данные
Имя; номер телефона; адрес электронной почты
Категории субъектов
Потенциальные партнёры — физические лица; представители потенциальных партнёров — организаций
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
1 год с даты получения заявки либо до получения требования о прекращении обработки, если договор не заключён
4.9. Рекламные рассылки
Параметр
Содержание
Цель
Продвижение товаров, работ и услуг Оператора посредством прямых контактов с помощью средств связи, в том числе направление рекламных сообщений
Фактическое правовое основание
Согласие Субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг; предварительное согласие абонента или адресата на получение рекламы по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ
Персональные данные
Имя; номер телефона; адрес электронной почты;
Категории субъектов
Представители ранее обслуженных Клиентов, давшие предварительное согласие на получение рекламы
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Смешанный
Срок и условие прекращения обработки
До окончания срока согласия либо до его отзыва или требования о немедленном прекращении прямых контактов. Рекламные сообщения не направляются до получения предварительного согласия
4.10. Обеспечение работы Сайта и веб-аналитика
Параметр
Содержание
Цель
Обеспечение технической работы и безопасности Сайта; анализ посещаемости и поведения Пользователей
Фактическое правовое основание
Законный интерес Оператора в обеспечении технической работы и безопасности Сайта; согласие Пользователя на аналитические cookie и веб-аналитику
Условие обработки по 152-ФЗ
Пункт 7 части 1 статьи 6 152-ФЗ — для технической работы и безопасности Сайта при соблюдении прав и свобод Пользователей; пункт 1 части 1 статьи 6 152-ФЗ — для аналитических cookie и веб-аналитики на основании согласия Пользователя
Персональные данные
IP-адрес; сведения о браузере и устройстве; технические идентификаторы; сведения о посещении и действиях на Сайте
Категории субъектов
Пользователи Сайта
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способ обработки
Автоматизированный
Срок и условие прекращения обработки
Необходимые cookie — в течение сессии или срока, необходимого для фиксации выбора Пользователя. Иные технические сведения — до достижения цели обеспечения работы и безопасности Сайта. Аналитические cookie Яндекс.Метрики — от 30 минут до 2 лет в зависимости от вида cookie; аналитическая обработка прекращается при отзыве согласия или достижении цели. После прекращения обработки данные уничтожаются в порядке и сроки раздела 11 Политики.
5. Передача персональных данных третьим лицам и поручение обработки
5.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
Лицо
Сведения об обработке
ООО «ЯНДЕКС»ИНН 7736207543; ОГРН 1027700229193; КПП 997750001119021, г. Москва, ул. Льва Толстого, д. 16
Получатель / сервис: Яндекс.Метрика № 36312200 и Яндекс Диск.Функция: веб-аналитика; работа с уставными и договорными документами.Персональные данные: cookie, IP-адрес, сведения о браузере, устройстве и действиях на Сайте; данные представителей Клиентов и Контрагентов из договоров и переписки.
ООО «ВК»ИНН 7743001840; ОГРН 1027739850962; КПП 997750001125167, г. Москва, Ленинградский проспект, д. 39, стр. 79
Получатель / сервис: индивидуальные рабочие почтовые ящики Mail.ru.Функция: договорная переписка и партнёрские заявки.Персональные данные: сведения из переписки и договорных документов; имя, телефон, e-mail.
ООО «Лоцман Бизнес-Технологий»ИНН 3327852986; ОГРН 1103327007409; КПП 332701001600015, Владимирская область, г. Владимир, ул. Чайковского, д. 40А, офис 21
Получатель / сервис: сопровождение 1С; подтверждён полный доступ к системе.Функция: техническое сопровождение учётной системы.Персональные данные: данные работников, бывших работников и их родственников, Водителей, представителей Клиентов и Контрагентов, содержащиеся в 1С, в объёме процессов, описанных в разделе 4 Политики, имя, номер телефона, адрес электронной почты представителей ранее обслуженных Клиентов, используемые для рекламных сообщений и содержащиеся в 1С
ПАО «Ростелеком»ИНН 7707049388; ОГРН 1027700198767; КПП 784201001191167, г. Санкт-Петербург, Синопская наб., д. 14, лит. А
Получатель / сервис: виртуальная телефония и запись разговоров.Функция: приём и обработка обращений, договорные переговоры.Персональные данные: номера телефонов, содержание и аудиозаписи разговоров.
АКБ «Металлинвестбанк» (ПАО)ИНН 7709138570; ОГРН 1027700218666; КПП 770601001119180, г. Москва, ул. Большая Полянка, д. 47, стр. 2
Получатель / сервис: банковское обслуживание и безналичные расчёты.Функция: выплаты работникам и иные банковские операции.Персональные данные: фамилия, имя, отчество; паспортные сведения; номер банковского счёта для перечисления заработной платы; сведения о перечисляемых суммах.
ПАО СбербанкИНН 7707083893; ОГРН 1027700132195117997, г. Москва, ул. Вавилова, д. 19
Получатель / сервис: банковское обслуживание и безналичные расчёты.Функция: выплаты работникам и иные банковские операции.Персональные данные: фамилия, имя, отчество; паспортные сведения; номер банковского счёта для перечисления заработной платы; сведения о перечисляемых суммах.
Банк ВТБ (ПАО)ИНН 7702070139; ОГРН 1027739609391; КПП 783501001191144, г. Санкт-Петербург, пер. Дегтярный, д. 11, лит. А
Получатель / сервис: банковское обслуживание и безналичные расчёты.Функция: выплаты работникам и иные банковские операции.Персональные данные: фамилия, имя, отчество; паспортные сведения; номер банковского счёта для перечисления заработной платы; сведения о перечисляемых суммах.
ООО «Транзит»ИНН 2540132492; ОГРН 1072540005273690065, Приморский край, г. Владивосток, ул. Крыгина, д. 40
Получатель / сервис: перевозка товаров и документов.Функция: организация доставки.Персональные данные: фамилия, имя, отчество и номера телефонов контактных лиц Клиентов; иногда номера мобильных телефонов работников Оператора (в заявках на перевозку).
ООО «ТРАНСПОРТНАЯ ГРУППА ФЕСКО»ИНН 7727504170; ОГРН 1047796071344115184, г. Москва, ул. Новокузнецкая, д. 7/11, стр. 1, этаж 3, каб. 334
Получатель / сервис: перевозка товаров и документов.Функция: организация доставки.Персональные данные: фамилия, имя, отчество и номера телефонов контактных лиц Клиентов; иногда номера мобильных телефонов работников Оператора (в заявках на перевозку).
ООО «Деловые Линии»ИНН 7826156685; ОГРН 1027810306259196210, г. Санкт-Петербург, ул. Стартовая, д. 8, лит. А, офис 132
Получатель / сервис: перевозка товаров и документов.Функция: организация доставки.Персональные данные: фамилия, имя, отчество и номера телефонов контактных лиц Клиентов; иногда номера мобильных телефонов работников Оператора (в заявках на перевозку).
ООО «Клиника медицинских экспертиз»ИНН 3329056612; ОГРН 1093340002557; КПП 332901001600020, Владимирская область, г. Владимир, ул. Большая Нижегородская, д. 71Г
Получатель / сервис: предварительные и периодические медицинские осмотры.Функция: проведение обязательных медицинских осмотров.Персональные данные: фамилия, имя, отчество; номер медицинского полиса; дата рождения.
АНО ДПО ИПК «ПромЭнергоБезопасность»ИНН 3328457869; ОГРН 1083300000497; КПП 332801001600009, Владимирская область, г. Владимир, ул. Полины Осипенко, д. 66
Получатель / сервис: обучение и проверка знаний работников.Функция: организация обучения по охране труда и иным обязательным направлениям.Персональные данные: фамилия, имя, отчество; паспортные сведения; дата рождения; СНИЛС.
АНО ДПО УТЦ «Профессионал»ИНН 3328999438; ОГРН 1133300000723; КПП 332801001600009, Владимирская область, г. Владимир, ул. Суздальская, д. 11, этаж 3, офисы 2–4
Получатель / сервис: обучение и проверка знаний работников.Функция: организация обучения по охране труда и иным обязательным направлениям.Персональные данные: фамилия, имя, отчество; паспортные сведения; дата рождения; СНИЛС.
ООО «СПРИНТХОСТ.РУ»ИНН 7814374583; ОГРН 1077847404029; КПП 784001001191119, г. Санкт-Петербург, ул. Марата, д. 69–71, лит. А, пом. 38-Н
Получатель / сервис: размещение Сайта pokovki.com.Функция: хостинг и технические журналы.Персональные данные: IP-адреса и иные технические сведения посетителей в объёме фактически оказываемой услуги.
5.2. Если обработка осуществляется по поручению Оператора, поручение должно определять:
- перечень персональных данных;
- перечень действий с персональными данными;
- цели обработки;
- обязанность соблюдать конфиденциальность;
- обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
- обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
- обязанность обеспечивать безопасность персональных данных;
- требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
- обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.
5.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.
5.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1. На Сайте используются cookie, необходимые для его технической работы и фиксации выбора Пользователя, а также аналитические cookie для анализа посещаемости и использования Сайта.
6.2. Яндекс.Метрика № 36312200, включая Вебвизор, карту кликов и отслеживание ссылок, используется для веб-аналитики только после получения согласия Пользователя. До выбора Пользователя и при отказе аналитические технологии не запускаются. В баннере cookie Пользователю предоставляется выбор: принять аналитические cookie либо отказаться от них, оставив только необходимые cookie.
6.3. Сведения об используемых категориях файлов cookie и иных технологиях приводятся ниже.
Наименование cookie / технологии
Сведения об обработке
Необходимые cookie
Используются для технической работы Сайта и фиксации выбора Пользователя. Сессионные cookie действуют до окончания сессии; срок cookie, фиксирующего выбор, определяется технической настройкой баннера.
Аналитические cookie Яндекс.Метрики
Используются для анализа посещаемости и поведения Пользователей. Срок отдельных cookie — от 30 минут до 2 лет в зависимости от их функции.
6.4. Файлы cookie, используемые для фиксации выбора Пользователя в отношении cookie, фиксируют соответствующий выбор и не заменяют согласие на иные самостоятельные цели обработки персональных данных.
6.5. Пользователь может в любое время изменить ранее сделанный выбор или отозвать согласие через элемент «Настройки cookie» на Сайте. После отказа сбор данных средствами аналитики прекращается. Отзыв согласия также можно направить на 5_vmc@mail.ru. Пользователь может дополнительно удалить сохранённые cookie средствами браузера; удаление необходимых cookie может повлиять на работу отдельных функций Сайта и потребовать повторного выбора настроек.
6.6. Сведения о лицах, получающих персональные данные в связи с использованием Сайта и соответствующих сервисов, указываются в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2. Оператор применяет следующие меры:
— определяет лицо, ответственное за организацию обработки персональных данных; назначение оформляется распорядительным актом Оператора;
— определяет круг работников, которым доступ к персональным данным необходим для исполнения должностных обязанностей;
— ограничивает доступ к бумажным личным делам, хранящимся в запираемом шкафу; ключ имеют директор по развитию и главный бухгалтер;
— при сборе персональных данных граждан Российской Федерации использует базы данных, находящиеся на территории Российской Федерации.
8.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1. Субъект имеет следующие права:
Право
Содержание
Норма 152-ФЗ
Получение сведений об обработке
Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки
Статья 14
Ознакомление с персональными данными
Получить доступ к персональным данным, относящимся к Субъекту
Статьи 14 и 20
Уточнение
Потребовать исправления неполных, неточных или неактуальных данных
Статьи 14, 20 и 21
Блокирование
Потребовать блокирования данных на период проверки их точности или правомерности обработки
Статья 21
Уничтожение
Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели
Статьи 14, 20 и 21
Отзыв согласия
Отозвать ранее предоставленное согласие
Часть 2 статьи 9 и часть 5 статьи 21
Прекращение обработки
Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия
Часть 5.1 статьи 21
Прекращение прямых контактов
Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов
Статья 15
Прекращение распространения
Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения
Статья 10.1
Обжалование
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
Статья 17
9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
- по адресу электронной почты: 5_vmc@mail.ru;
- по почтовому адресу: 600006, Россия, Владимирская область, г. Владимир, а/я 4;
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность Субъекта или его представителя;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
Вид обращения или установленное обстоятельство
Срок
Предоставление сведений об обработке либо мотивированный отказ
10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления
Уточнение неполных, неточных или неактуальных данных
7 рабочих дней со дня предоставления подтверждающих сведений
Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели
7 рабочих дней со дня предоставления подтверждающих сведений
Прекращение неправомерной обработки после её выявления
Не более 3 рабочих дней
Уничтожение данных, если обеспечить правомерность обработки невозможно
Не более 10 рабочих дней с даты выявления неправомерной обработки
Прекращение обработки по требованию Субъекта
Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления
Прекращение обработки для прямых контактов
Немедленно после получения требования
Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания
Не более 30 дней
9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1. Оператор обрабатывает персональные данные несовершеннолетних детей работников для предоставления налоговых вычетов в рамках цели 4.3 настоящей Политики. Обработка осуществляется в соответствии с подпунктом 4 пункта 1 статьи 218 Налогового кодекса Российской Федерации и пунктом 2 части 1 статьи 6 152-ФЗ.
10.2. Обрабатываются только фамилия, имя, отчество, степень родства и дата рождения несовершеннолетнего. Данные предоставляет работник. Субъектом этих данных является несовершеннолетний. Способ, действия и сроки обработки определяются целью 4.3 и разделом 11 настоящей Политики.
10.3. Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики, в пределах полномочий, установленных законодательством Российской Федерации.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7. Уничтожение персональных данных осуществляется:
- в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
- на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление.
12. Специальные категории и биометрические персональные данные
12.1. Специальные категории персональных данных
Оператор обрабатывает сведения о состоянии здоровья работников только в объёме заключений о прохождении обязательных предварительных и периодических медицинских осмотров, без диагнозов и иных избыточных медицинских сведений. Обработка осуществляется для цели 4.4 в соответствии с трудовым законодательством и пунктом 2.3 части 2 статьи 10 152-ФЗ.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.
13. Актуализация Политики
13.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
13.3. Действующая редакция Политики после её утверждения постоянно размещается на Сайте по адресу https://pokovki.com/privacy.
13.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
- Оператор: Общество с ограниченной ответственностью «ВладМетЦентр»
- Почтовый адрес: 600006, Россия, Владимирская область, г. Владимир, а/я 4
- Электронная почта: 5_vmc@mail.ru
- Телефон: 8 (4922) 77-77-88
- Организацию обработки персональных данных обеспечивает директор Вейкум Ольга Александровна