Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных
в ООО «ЭмКор» (далее − Политика) определяет позицию ООО «ЭмКор» в области обработки и защиты персональных данных (далее – ПДн), а также основные цели, принципы, условия обработки и защиты персональных данных в ООО «ЭмКор» (далее − Общество, Оператор).
1.2. Настоящая Политика направлена на обеспечение законных прав и свобод субъектов ПДн (далее – Субъект ПДн).
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и подзаконных актов.
1.4. Настоящая Политика распространяется на все подразделения и всех работников Общества, участвующих в процессе обработки персональных данных.
1.5. Срок действия настоящей Политики не ограничен.
1.6. Настоящая Политика вступает в силу с момента ее утверждения в соответствии с установленным в Обществе порядком.
1.7. Положения настоящей Политики являются основой для организации работы
по обработке ПДн в Обществе, в том числе для разработки внутренних нормативных документов, регламентирующих процесс обработки ПДн в Обществе.
1.8. Настоящая Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц путем опубликования в сети Интернет на официальном сайте Общества.
1.9. Общество является оператором по обработке ПДн.

ТЕРМИНЫ, СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ

В настоящей Политике в соответствии с законодательством РФ о ПДн
используются следующие термины и определения

Заявитель	Физическое/юридическое лицо, индивидуальный предприниматель, а также государственные органы, обратившиеся в Общество по вопросам, связанным с обработкой Обществом персональных данных
Кандидат (соискатель)	Физическое лицо, предоставившее в Общество резюме на соискание вакантной должности
Клиент	Физическое или юридическое лицо, находящееся на обслуживании в Обществе, а также лица, являющиеся в соответствии с законодательством Российской Федерации представителями клиента, выгодоприобретателями и бенефициарными владельцами.
Контрагент	Любое российское или иностранное юридическое или физическое лицо, с которым Общество вступает в договорные отношения, за исключением трудовых отношений, а также лица – пользователи сайта https://m-core.pro/, обратившиеся через форму обратной связи
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, не противоречащее действующему законодательству, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Персональные данные (ПДн)	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу
Родственники сотрудника	Физические лица, находящиеся в родственных отношениях с сотрудником: супруг (супруга), родители, дети, братья, сестры, усыновители и усыновленные
Сотрудник	Физическое лицо, которое вступило в трудовые отношения с Обществом

4. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки ПДн Оператором являются:

согласие Субъектов ПДн на обработку их ПДн;
достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
осуществление правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
исполнение договоров, стороной которых либо выгодоприобретателями или поручителями по которым являются Субъекты ПДн, а также для заключения договоров по инициативе Субъектов ПДн или договоров, по которым Субъекты ПДн будет являться выгодоприобретателями или поручителями;
защита жизни, здоровья или иных жизненно важных интересов Субъекта ПДн, если получение согласия Субъекта ПДн невозможно;
достижение целей, определенных Уставом и иными внутренними документами Оператора;
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 26.02.1997 №31-Ф3 «О мобилизационной подготовке и мобилизации в Российской Федерации»;
Федеральный закон от 21.07.1997 № 118-ФЗ «О судебных приставах»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ»;
Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Приказ Минздравсоцразвития России №275 от 15.04.2005 «О формах документов, необходимых для расследования несчастных случаев на производстве»;
Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций;
иные нормативные документы и законодательные акты Российской Федерации.

КАТЕГОРИИ СУБЪЕКТОВ
И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку ПДн следующих Субъектов ПДн:

кандидатов на замещение вакантных должностей в составе и сроком, необходимыми для принятия решения о заключении договора и заключения договора с Субъектом ПДн;
работников, уволенных работников Оператора и их родственников в составе и сроком, необходимыми для ведения кадрового, бухгалтерского и налогового учета в соответствии с требованиями законодательства Российской Федерации;
представителей юридических лиц – в составе и сроком, необходимыми для осуществления взаимодействия с Субъектами ПДн по вопросам деятельности Оператора;
пользователей веб-сайта.

3.2. Оператор осуществляет обработку персональных данных субъектов в целях, общее определение которых приведено в таблице ниже. При этом конкретные цели обработки прямо устанавливаются в согласии на обработку персональных данных, которое дает Субъект ПДн.

Субъекты персональных данных	Цели обработки персональных данных
Кандидаты (соискатели)

Рассмотрение резюме и отбор кандидатов (соискателей) на вакантную должность для дальнейшего трудоустройства;
Рассмотрение кандидатуры, в том числе оценки профессиональных, деловых и личностных качеств и проверки на благонадежность в качестве кандидата на вакантные должности и/или работы в Обществе.

Работники

Заключение, изменение, сопровождение, расторжение трудовых договоров, исполнение обязательств, предусмотренных трудовыми договорами и законодательством РФ;
организация деловых поездок (командировок);
оформление страховых полисов (ДМС, страхование от несчастных случаев и болезней);
содействие в оформлении банковских карт (в рамках «зарплатного проекта»);
содействие сотрудникам в обучении и продвижении в Обществе (карьерный рост, внутренние перемещения и пр.);
информационное обеспечение (ведение внутренних справочников);
оформление доверенностей.

Уволенные работники

Выполнение требований законодательства РФ, предъявляемых в силу заключенных трудовых договоров;
Выполнение требований к обработке персональных данных в рамках бухгалтерского и налогового учета.

Родственники работников

Выполнение требований законодательства РФ, предъявляемых в силу заключенных трудовых договоров, в том числе:

ведение личных карточек сотрудников по форме Т-2;
выполнение требований законодательства о социальном страховании, предоставление компенсаций и льгот;
получение алиментов, социальных выплат пособий, обеспечение соответствующих страховых выплат при наступлении страхового события в результате несчастного случая при назначении таких родственников выгодоприобретателем.

Клиенты

Заключение, изменение, расторжение договоров, выполнение обязательств по заключенным договорам, а также выполнение соответствующих требований, предусмотренных законодательством РФ;
Рассмотрение заявок клиентов на получение продуктов и услуг;
Проверка на благонадежность, выявление случаев мошенничества, хищения денежных средств и иных противоправных действий, предотвращение таких действий;
Осуществление связи с пользователями, в т. ч. информирование об продуктах/услугах Оператора.

Представителей юридических лиц

Заключение, изменение, расторжение договоров, выполнение обязательств по заключенным договорам, а также выполнение соответствующих требований, предусмотренных законодательством РФ.

Пользователи веб-сайта

Регистрация и обработка заявки Субъекта на предоставление услуг Оператором;
Осуществление обратной связи с Субъектом для уточнения деталей заявки и информирования о статусе её рассмотрения;
Принятие решения о возможности оказания услуг.
Выполнение коммуникации по запросу пользователя через форму обратной связи на сайте; отправка документов и иной информации не рекламного характера, информирование о продуктах компании, индивидуальных предложениях и скидках на услуги/работы Оператора"

ОБЪЕМ И КАТЕГОРИИ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Перечень ПДн, обрабатываемых Оператором, определяется в соответствии
с действующим законодательством Российской Федерации и внутренними нормативными документами Оператора.
4.2. Оператор обрабатывает ПДн следующих категорий: иные категории.
4.3. Актуальный перечень категорий и перечень ПДн, обрабатываемых Оператором, указан в Положении об обработке и защите персональных данных в ООО «ЭмКор».
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В процессе обработки персональных данных Общество руководствуется следующими основными принципами:

обработка ПДн осуществляется на законном и справедливом основании;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями их обработки.
По достижении цели обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки, содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки;
обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность,
а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
Оператор обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обрабатываемые ПДн подлежат уничтожению либо обезличиванию
по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

5.2. Сроки обработки ПДн определены в соответствии со сроком действия договора с Субъектом ПДн, Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.

В случае обработки ПДн, разрешенных Субъектом ПДн для распространения, обработка таких ПДн осуществляется с соблюдением запретов и условий, предусмотренных Федеральным законом;
Оператор не осуществляет обработку биометрических ПДн и специальных ПДн.
Оператор не осуществляет трансграничную передачу ПДн.
ПДн обрабатываются Оператором как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях.
Оператор не принимает решений, порождающих юридические последствия
в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
Обработка ПДн Оператором осуществляется только с согласия Субъекта ПДн
за исключением следующих случаев:

обработка ПДн необходима для достижения целей, предусмотренных законом Российской Федерации, осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн;
обработка ПДн необходима для заключения договора по инициативе Субъекта ПДн;
осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн, либо по его просьбе.

Работники Оператора (в том числе работники, работающие удаленно) ознакомлены под подпись с документами Оператора, устанавливающими порядок обработки и защиты ПДн, а также права и обязанности, возникающие при осуществлении обработки и защиты ПДн.
В случае передачи Оператором ПДн третьим лицам, обработка осуществляется на основании поручения обработки ПДн в соответствии с требованиями Федерального закона, а также в рамках исполнения норм действующего законодательства Российской Федерации.
Обеспечение конфиденциальности ПДн, обрабатываемых Оператором, является обязательным требованием для всех работников Оператора, допущенных к обработке ПДн в связи с исполнением трудовых обязанностей. Работники, имеющие действующие трудовые отношения, деятельность которых связана с получением, обработкой и защитой ПДн, подписывают соглашение о конфиденциальности и несут ответственность
за соблюдение требований по обработке и обеспечению безопасности ПДн.

6. ПРОЦЕСС ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. ПДн в Обществе получают непосредственно от субъекта ПДн
или его представителя, за исключением случаев, указанных в п. 6.2 настоящей Политики, путем:

заполнения утвержденных форм документов;
заполнения утвержденных форм веб-заявок;
копирования оригиналов документов;
получения оригиналов документов;
получения копий документов;
внесения полученных ПДн в учетные формы документов и информационные системы ПДн.

6.2. В случаях, установленных законодательством РФ, ПДн могут быть получены Обществом от третьих лиц, в том числе и от государственных органов.
6.3. Общество берет согласие на обработку ПДн субъекта ПДн, которое содержится в утвержденных формах документов Общества, в установленных формах для систем переводов денежных средств или в качестве отдельного согласия (в любом случае в форме, позволяющей подтвердить факт его получения).
6.4. Согласие на обработку ПДн субъектов ПДн Общество вправе не получать
в следующих случаях:

обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6.5. Общество может поручить обработку ПДн субъектов ПДн третьему лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В договоре определяется: перечень ПДн, перечень действий с ПДн, цели их обработки, требования по обеспечению конфиденциальности ПДн, требования, предусмотренные частью 5 статьи 18 и частью 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу Общества в течение срока действия договора, в том числе до обработки персональных данных, представлять документы и иную информацию по обеспечению конфиденциальности персональных данных, требования к защите персональных данных, включая требование об уведомлении Общества о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.6. Субъект персональных данных может отозвать согласие на обработку своих персональных данных, написав в Общество соответствующее заявление.
6.7. В случае если цель обработки ПДн субъектов ПДн на материальных носителях и в информационных системах Общества достигнута, то ПДн уничтожаются.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Защита ПДн, обрабатываемых в информационных системах ПДН и на бумажных носителях информации, обеспечивается системой информационной безопасности Общества.
7.2. Система информационной безопасности Общества реализует следующий набор защитных мер:

антивирусная защита информационных систем ПДн;
идентификация, аутентификация и авторизация сотрудников в информационных системах ПДн;
управление логическим и физическим доступом к информационным системам ПДн;
управление средствами криптографической защиты и их ключевыми системами;
контроль целостности применяемого программного обеспечения;
контроль использования сети Интернет и корпоративной электронной почты;
безопасное межсетевое взаимодействие информационных систем ПДн;
регистрация и мониторинг событий информационной безопасности;
резервное копирование баз данных, информационных систем ПДн.

7.3. Система обеспечения информационной безопасности Общества строится
с учетом требований законодательства РФ
и стандартов информационной безопасности.
8. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект ПДн или его законный представитель имеет право на получение
в Обществе следующей информации об обработке его ПДн:

подтверждение факта обработки ПДн Обществом;
правовые основания и цели обработки ПДн;
цели и применяемые Обществом способы обработки ПДн;
наименование и место нахождения Общества, сведения о лицах (за исключением сотрудников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона;
обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом ПДн прав, предусмотренных законодательством РФ о ПДн;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Общества, если обработка поручена или будет поручена такому лицу;
информация об осуществленной или о предполагаемой трансграничной передаче данных;
информация о способах исполнения Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные сведения, предусмотренные федеральными законами.

8.2. Общество предоставит субъекту ПДн информацию, касающуюся обработки
его ПДн, или мотивированный отказ в предоставлении такой информации,
а также возможность ознакомления с этими ПДн при обращении субъекта ПДн
или его представителя либо в течение десяти рабочих дней с даты получения Запроса субъекта ПДн или его представителя, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн. Указанный срок может быть продлен не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта ПДн мотивированного уведомления
с указанием причин продления срока предоставления запрашиваемой информации.
8.3. Запрос должен содержать:

фамилию, имя, отчество субъекта ПДн или его представителя;
серию, номер, а также дату и наименование органа, выдавшего основной документ, удостоверяющий личность субъекта ПДн и его представителя;
номер и дату доверенности, выданной субъектом ПДн его представителю, необходимой для осуществления законных прав и интересов субъекта ПДн;
номер и дату заключения договора/договоров с Обществом либо сведения, иным образом подтверждающие участие субъекта ПДн в отношениях с Обществом;
подпись субъекта ПДн или его представителя;
обоснование повторно направленного запроса до истечения тридцати дней с момента отправки первичного запроса.

В случае если запрос оформляется представителем субъекта ПДн, к запросу должен быть приложен оригинал или надлежащим образом заверенная копия доверенности представителя.
8.4. В случае если сведения, указанные в п. 9.1 настоящей Политики, а также обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн имеет право отправить повторный запрос по истечении тридцати дней с момента первоначального обращения или отправки первоначального запроса, за исключением случая, когда запрашиваемая субъектом ПДн или его законным представителем информация не была предоставлена ему в полном объеме.
8.5. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе если:

обработка ПДн субъекта ПДн осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем,
и финансированию терроризма;
доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

8.6. Субъект ПДн или его законный представитель может требовать от Общества изменения его ПДн в случае, если ПДн являются неактуальными, неполными, неточными или уничтожения его ПДн, если ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.7. В случае выявления неправомерной обработки при обращении субъекта ПДн или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов ПДн Общество осуществляет блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПДн при обращении субъекта ПДн или его представителя, либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов ПДн
Общество осуществляет блокирование ПДн, относящихся к этому субъекту ПДн,
или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. В случае подтверждения факта неточности ПДн Общество на основании сведений, предоставленных субъектом ПДн
или его представителем либо уполномоченным органом по защите прав субъектов ПДн,
или иных необходимых документов уточняет ПДн либо обеспечивает их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества)
в течение семи рабочих дней со дня предоставления таких сведений и снимает блокировку ПДн.
Общество обязано уничтожить ПДн субъекта ПДн в течение семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели.
8.8. По результатам внесенных изменений и/или уничтожения ПДн субъекта ПДн Общество уведомляет субъекта ПДн или его законного представителя о факте уничтожения и/или внесения изменений в его ПДн в порядке, установленном внутренними документами Общества, а также принимает меры для уведомления третьих лиц, которым ПДн
этого субъекта были переданы.

9. КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ
9.1. В целях гарантии надлежащего исполнения Обществом своих обязанностей, установленных законодательством РФ о ПДн, Обществом назначено лицо, ответственное за организацию процесса обработки ПДн.
9.2. Общее руководство процессом организации обработки и защиты ПДн осуществляет Генеральный директор.
9.3. Сотрудники Общества, участвующие в процессе обработки ПДн,
несут ответственность за несоблюдение требований настоящей Политики.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика подлежит своевременному пересмотру ее пригодности, приемлемости, эффективности, в том числе в случае и с учетом изменений действующего законодательства Российской Федерации, не реже чем один раз в три года.