Обработка персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ АО «ТМХ» 

1.   Общие положения

Политика в отношении обработки персональных данных в АО «ТМХ» (далее – Политика) определяет основные цели, способы, условия обработки персональных данных, права субъектов персональных данных, а также реализуемые в АО «ТМХ» меры по защите персональных данных.

Настоящая Политика в отношении обработки персональных данных разработана АО «ТМХ» в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2. Основные термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сайт в сети «Интернет» (далее – Сайт) – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет». Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети «Интернет» по адресу: https://tmholding.ru/.

Пользователь – физическое лицо, посетившее и использующее Сайт (https://tmholding.ru/).

Файл сookie – текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть «Интернет», при посещении Сайта.

3. Цели обработки персональных данных, объем и категории персональных данных, категории субъектов персональных данных

Обработка персональных данных в АО «ТМХ» ограничивается достижением конкретных, заранее определенных и законных целей, в том числе:

—     взаимодействие с контрагентами и представителями контрагентов;

—     ведение кадрового, налогового и бухгалтерского учета;

—     организация повышения квалификации работников;

—     обеспечение возможности пользования работниками Общества сервисами корпоративной связи;

—     обеспечение рабочего процесса;

—     оформление полисов добровольного медицинского страхования;

—     организация пропускного режима на территорию;

—     предоставление топливной карты для использования в сети автозаправочных станций;

—     организация закупки проездных билетов и бронирование отелей для командируемых в системе онлайн бронирования;

—     поиск кандидатов на вакантные должности;

—     обеспечение прохождения ознакомительной, производственной и преддипломной практики на основании договора с учебным заведением;

—     взаимодействие с посетителями web-сайта.

АО «ТМХ» может обрабатывать персональные данные следующих категорий субъектов персональных данных:

—     кандидаты для приема на работу;

—     действующие работники;

—     бывшие работники;

—     члены семей работников;

—     лица, посещающие офис по приглашению АО «ТМХ»;

—     студенты, проходящие практику в АО «ТМХ»;

—     посетители официального web-сайта АО «ТМХ»;

—     контрагенты;

—     представители контрагентов;

—     потенциальные контрагенты;

—     физические лица, заключившие либо желающие заключить договор с АО «ТМХ».

Обработка ПДн субъектов ПДн может осуществляться исключительно в соответствии с требованиями законодательства Российской Федерации.

В АО «ТМХ» не осуществляется обработка биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

В АО «ТМХ» не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных в АО «ТМХ» являются:

—     обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

—     обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на АО «ТМХ» функций, полномочий и обязанностей;

—     обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

—     обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

—     обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем (или поручителем) по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

—     обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

—     осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

АО «ТМХ» осуществляет обработку персональных данных в соответствии с целями их обработки следующими способами:

—     неавтоматизированная обработка персональных данных;

—     автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

—     смешанная обработка персональных данных.

Обработка персональных данных субъектов персональных данных производится АО «ТМХ» строго в соответствии со следующими принципами:

—     обработка персональных данных осуществляется на законной и справедливой основе;

—     обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

—     не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;

—     обработке подлежат только персональных данных, которые отвечают целям их обработки;

—     содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, АО «ТМХ» не обрабатывает избыточные персональные данные;

—     при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

—     обеспечивается принятие мер по удалению или уточнению неполных, или неточных данных;

—     хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, настоящей Политикой или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

—     обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

АО «ТМХ» получает персональные данные субъектов следующими способами:

—     лично от субъекта персональных данных;

—     от третьих лиц;

—     по поручению на обработку персональных данных;

—     из заключенного договора, одной из сторон или выгодоприобретателем /поручителем которого является субъект персональных данных.

АО «ТМХ» совершает действия с персональными данными в зависимости от цели их обработки согласно следующему перечню:

—     сбор;

—     запись;

—     систематизация;

—     накопление;

—     хранение;

—     уточнение (обновление, изменение);

—     извлечение;

—     использование;

—     передача (распространение, предоставление, доступ);

—     блокирование;

—     удаление;

—     уничтожение.

Условием прекращения обработки персональных данных в АО «ТМХ» является достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв такого согласия, нормативные требования действующего законодательства Российской Федерации,  ликвидация АО «ТМХ», а также выявление неправомерной обработки персональных данных.

6. Права субъектов персональных данных

Субъект персональных данных вправе направлять обращения АО «ТМХ» об уточнении персональных данных, их блокировании или уничтожении, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.

Субъект персональных данных может обращаться в Общество по вопросам обработки своих персональных данных в следующих случаях (формы обращений представлены в Приложениях 1-3 к настоящей Политике):

—     получение информации, касающейся обработки его персональных данных, в соответствии с законодательством Российской Федерации;

—     уточнение своих персональных данных, их блокирование или уничтожение, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

—     подача обращения о неправомерной обработке его ПДн;

—     отзыв своих согласий на обработку ПДн с требованием о прекращении обработки ПДн, в том числе на их передачу, распространение;

—     иные случаи, предусмотренные законодательством Российской Федерации.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

—     подтверждение факта обработки персональных данных АО «ТМХ»;

—     правовые основания и цели обработки персональных данных;

—     применяемые АО «ТМХ» способы обработки персональных данных;

—     наименование и место нахождения АО «ТМХ», сведения о лицах (за исключением работников АО «ТМХ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «ТМХ» или на основании законодательства Российской Федерации;

—     обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством Российской Федерации;

—     сроки обработки персональных данных, в том числе сроки их хранения;

—     порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

—     информацию об осуществленной или о предполагаемой трансграничной передаче данных;

—     наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «ТМХ», если обработка поручена или будет поручена такому лицу;

—     информацию о способах исполнения АО «ТМХ» обязанностей, установленных законодательством Российской Федерации;

—     иные сведения, предусмотренные законодательством Российской Федерации.

Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с требованиями законодательства Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Согласие на обработку персональных данных может быть отозвано в любое время на основании заявления, направленного по юридическому адресу или на официальный адрес электронной почты АО «ТМХ» на фактическую дату отзыва согласия на обработку персональных данных.

Сроки уничтожения персональных данных различаются в зависимости от оснований:

—     7 рабочих дней с момента предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

—     10 рабочих дней с момента обнаружения неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность;

—     30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем (поручителем) по которому является субъект ПДн, иным соглашением между АО «ТМХ» и субъектом персональных данных;

—     30 дней с даты поступления отзыва субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных.

7. Основные права и обязанности АО «ТМХ»

АО «ТМХ» имеет право:

—     предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.) и настоящей Политикой;

—     отказывать в предоставлении информации об обрабатываемых персональных данных в случаях, предусмотренных законодательством Российской Федерации;

—     использовать персональных данных субъекта ПДн без его согласия, в случаях, предусмотренных законодательством Российской Федерации;

—     самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;

—     поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора;

—     в случае отзыва субъектом персональных данных согласия на обработку персональных данных АО «ТМХ» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

АО «ТМХ» обязано:

—     организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

—     обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;

—     отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации;

—     по требованию субъекта персональных данных уточнять его персональных данных, блокировать или уничтожать их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

—     уведомлять субъекта персональных данных относительно обработки его ПДн в соответствии с обязанностями, возложенными на АО «ТМХ» как на оператора персональных данных;

—     сообщать государственным органам по их запросам необходимую информацию.

8. Меры по защите персональных данных

АО «ТМХ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

—     определяет угрозы безопасности персональных данных при их обработке;

—    принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

—     назначает лицо, ответственное за организацию обработки персональных данных в АО «ТМХ»;

—     назначает лицо, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных АО «ТМХ»;

—     утверждает перечень лиц, осуществляющих обработку персональных данных в АО «ТМХ» без применения средств автоматизации и с применением таковых;

—     создает необходимые условия для работы с персональными данными;

—     организует учет документов, содержащих персональные данные;

—     организует работу с информационными системами, в которых обрабатываются персональные данные;

—     хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

—     осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации;

—     проводит оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых АО «ТМХ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;

—     обеспечивает ознакомление работников АО «ТМХ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами и иными документами, регулирующими отношения в сфере обработки и защиты персональных данных;

—     организует обучение работников АО «ТМХ», осуществляющих обработку персональных данных.

9. Обработка файлов cookie

На Сайте АО «ТМХ» осуществляется обработка файлов cookie для реализации следующих целей:

—     обеспечение полноценного и корректного функционирования Сайта;

—     обеспечение безопасности Сайта;

—     проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»).

АО «ТМХ» вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.

На Сайте используется программа ООО «Яндекс», с помощью которой осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:

—     посещаемость: количество визитов, просмотров и посетителей, доля новых посетителей, глубина просмотра (сколько страниц в среднем открываются за визит), среднее время на сайте, показатель отказов (визиты с одним просмотром и очень коротким временем на сайте);

—     источники: поиск, реклама, социальные сети, ссылки с других сайтов, прямые заходы, поисковые запросы (по каким фразам находится сайт);

—     аудитория: география (страна, регион, город), пол и возраст;

—     содержание сайта: популярные страницы (по просмотрам и вовлечённости), страницы входа и выхода, заголовки страниц;

—    технические характеристики: тип устройства (десктоп, смартфон, планшет), иногда модель, операционная система и браузер (и их версии), разрешение экрана и параметры дисплея;

—     мониторинг сайта: доступность сайта (ошибки ответа сервера), скорость загрузки страниц и время отклика, проблемы отображения на разных устройствах/браузерах.

Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» данной компании по адресу: http://legal.yandex.ru/confidential/.

Согласие на обработку файлов cookie в соответствии с настоящей Политикой действует до тех пор, пока Пользователь не примет решение удалить сохраненные cookie и (или) ограничить (запретить) их сбор.

10. Ответственность

АО «ТМХ» несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

11. Заключительные положения

Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Сайте АО «ТМХ» по адресу — https://tmholding.ru/.

Настоящая Политика подлежит пересмотру в соответствии с локальными нормативными документами АО «ТМХ».

Приложение 1: Форма «Обращение о предоставлении сведений об обработке персональных данных»

Приложение 2: Форма «Обращение об отзыве согласия на обработку персональных данных»

Приложение 3: Форма «Обращение об уточнении / уничтожении / блокировании персональных данных»