Настоящая политика в отношении обработки персональных данных составлена в соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и действует в отношении всех персональных данных, обработка которых осуществляется оператором – ООО «РусИнТех Сервис».
1. Сведения об операторе персональных данных:
Наименование: Общество с ограниченной ответственностью «РусИнТех Сервис» (ООО «РусИнТех Сервис»).
Юридический адрес: 630024, Новосибирск, ул.Пригородная, д.15, эт/пом. №1 подземный/1-11
2. Правовое основание обработки персональных данных:
Обработка персональных данных осуществляется в объемах и в течение сроков, установленных нормативными правовыми актами Российской Федерации
— Трудовой кодекс Российской Федерации;
— Налоговый Кодекс Российской Федерации;
— Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
— Федеральный закон от 01.04.1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
— Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»
— «Основы законодательства Российской Федерации о нотариате» от 11.02.1993 № 4462-1;
— Федеральный закон «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации» от 18.07.2006 № 109-ФЗ,
а также согласием на обработку персональных данных.
3. Цели обработки персональных данных.
3.1. Обработка персональных данных осуществляется для достижения следующих целей:
— исполнение обязанностей, как работодателя, в соответствии с законодательством Российской Федерации: содействие в трудоустройстве, обучении и продвижении по службе, ведение кадрового делопроизводства, обеспечение личной безопасности работника, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, обеспечение медицинского и социального страхования, охраны труда, организация командирования работников;
— исполнение гражданско-правовых договоров, стороной которого, либо выгодоприобретателем по которому является субъект персональных данных;
— архивное хранение документов в соответствии с законодательством Российской Федерации, в том числе выдача архивных справок по требованию субъекта персональных данных или его законного представителя;
— оформление и отправка ответов на запросы, полученные ООО «РусИнТех Сервис» через корпоративный сайт или иными способами, а также оформление отчетов по данным запросам.
3.2. ООО «РусИнТех Сервис» вправе определить иные цели обработки персональных данных в рамках законодательства Российской Федерации.
4. Категории обрабатываемых данных, источники их получения, сроки обработки.
4.1. В ООО «РусИнТех Сервис» обрабатываются следующие категории персональных данных:
— персональные данные работников ООО «РусИнТех Сервис» Источник получения: субъекты персональных данных;
— персональные данные кандидатов на замещение вакантных должностей в подразделениях ООО «РусИнТех Сервис». Источники получения: субъекты персональных данных, кадровые агентства, общедоступные источники;
— персональные данные посетителей. Источник получения: субъекты персональных данных;
— персональные данные лиц, обращающихся в ООО «РусИнТех Сервис» через корпоративный сайт или иными способами. Источник получения: субъекты персональных данных
4.2. ООО «РусИнТех Сервис» не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
4.3. ООО «РусИнТех Сервис» осуществляет обработку персональных данных, связанных с состоянием здоровья, исключительно в случаях, предусмотренных законодательством Российской Федерации.
4.4. Сроки обработки персональных данных установлены:
— в соответствии с правовыми актами Российской Федерации – в части персональных данных, обрабатываемых в соответствии с требованиями законодательства Российской Федерации;
— согласием на обработку персональных данных – в части персональных данных, обрабатываемых в соответствии с согласием на обработку персональных данных.
Для персональных данных, обрабатываемых с целью ответа на запросы, полученные через корпоративный сайт или иными способами, ООО «РусИнТех Сервис», как оператор персональных данных, устанавливает срок обработки 3 года.
5. Основные принципы обработки персональных данных.
5.1. ООО «РусИнТех Сервис» при обработке персональных данных выполняет принципы, установленные ст. 5 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.2. ООО «РусИнТех Сервис» осуществляет трансграничную передачу персональных данных в порядке, установленном законодательством Российской Федерации.
5.3. В ООО «РусИнТех Сервис» созданы общедоступные источники персональных данных (адресная книга корпоративной почтовой системы, телефонный справочник). Персональные данные включаются в такие источники на основании письменного согласия субъектов персональных данных.
5.4. Обработка персональных данных подлежит прекращению, а персональные данные – уничтожению в следующих случаях:
— по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации;
— при отзыве согласия на обработку персональных данных, за исключением случаев, когда обязанность дальнейшей обработки персональных данных определена законодательством Российской Федерации;
— в случае выявления неправомерных действий с персональными данными и невозможностью устранения допущенных нарушений в срок, установленным законодательством Российской Федерации.
5.5. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Сведения о третьих лицах, участвующих в обработке персональных данных.
6.1. ООО «РусИнТех Сервис» обеспечивает конфиденциальность персональных данных и не передает их (не предоставляет доступ к ним) третьим лицам без согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.2. ООО «РусИнТех Сервис» передает персональные данные (предоставляет доступ к ним) органам государственной власти Российской Федерации в соответствии с их компетенцией и в объемах, установленных законодательством Российской Федерации.
6.3. Передача персональных данных иным третьим лицам осуществляется ООО «РусИнТех Сервис» на основании договора или поручения на обработку, которыми определяются:
— цели обработки персональных данных;
— перечень действий (операций) с персональными данными, которые будут совершаться контрагентом;
— обязанность контрагента соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
— требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
а также, в установленных законом случаях – с оформлением письменного согласия на передачу персональных данных.
7. Обеспечение безопасности персональных данных.
7.1.ООО «РусИнТех Сервис» принимает необходимые организационные и технические меры по обеспечению конфиденциальности персональных данных при их обработке в подразделениях Общества:
— обеспечение правовой защиты персональных данных путем заключения договорных отношений, включающих обязательства по соблюдению уполномоченными работниками ООО «РусИнТех Сервис» конфиденциальности персональных данных;
— обеспечение сохранности документов, содержащих персональные данные, при их хранении в производственных и офисных помещениях, включая применение систем контроля доступа в такие помещения, оборудование помещений охранной и противопожарной сигнализацией;
— применение в информационных системах персональных данных антивирусной защиты, средств защиты от несанкционированного доступа к персональным данным, средств контроля целостности персональных данных и иных технических средств;
— постоянный контроль действий пользователей информационных систем персональных данных, при необходимости – проведение мероприятий по устранению выявленных несоответствий требованиям нормативных документов государственных регуляторов; — периодический аудит соответствия принятых мер по обеспечению безопасности персональных данных со стороны уполномоченных организаций.
7.2. ООО «РусИнТех Сервис» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения возложенных на него обязанностей, если иное не предусмотрено правовыми актами Российской Федерации.
8. Права субъектов персональных данных.
8.1. Субъект персональных данных имеет право:
— на получение сведений, касающихся обработки его персональных данных;
— на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
— требовать от ООО «РусИнТех Сервис» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Права субъекта персональных данных, указанные в п.8.1., могут быть ограничены в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для реализации своих прав субъект персональных данных имеет право обратиться в ООО «РусИнТех Сервис» с соответствующим запросом.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@rit-it.com
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://rit-it/com/ru/policy/