1. Общие положения
1.1 На основании договора на оказание услуг по управлению Обществом от 01.01.2017г между АО «УК КЭАЗ» (Управляющая компания) и АО «КЭАЗ» (Общество), АО «УК КЭАЗ» обязуется обеспечивать соблюдение законных прав и интересов Общества, его работников, а также других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в настоящей Политике) по защите персональных данных в соответствии с требованиями законодательства РФ.
1.2 Политика обработки персональных данных в АО «УК КЭАЗ» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в АО «УК КЭАЗ» персональных данных, функции АО «УК КЭАЗ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в АО «УК КЭАЗ» (далее Компания) требования к защите персональных данных.
1.3 Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.4 Целью настоящей политики является информирование субъектов персональных данных и лиц, участвующих в обработке персональных данных, о соблюдении в Компании основополагающих принципов законности, справедливости, неизбыточности, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
1.5 Политика действует в отношении всех персональных данных, обрабатываемых в Компании, и является общедоступным документом.
2. Термины и определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления.
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Акционерное общество «Управляющая компания группы КЭАЗ», расположенное по адресу: 305044, Россия, г. Курск, ул. 2-я Рабочая, д. 23, помещение В1, помещение 2/2
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Пользователь сайта – физическое лицо, зарегистрировавшиеся на Сайте в целях заключения договоров, участия в рекламных акциях и иных целях.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в настоящей Политике понимается Сайт, расположенный в сети Интернет по адресу: https://keaz.ru и все поддоменные имена, такие как: https://project.keaz.ru, https://career.keaz.ru, https://mvk.keaz.ru, https://retrofit.keaz.ru, https://group.keaz.ru, https://zakupki.keaz.ru, https://tender.keaz.ru.
3. Правовые основания обработки персональных данных
3.1 Обработка персональных данных в Компании, в зависимости от целей обработки, осуществляется:
3.1.1 С согласия субъектов персональных данных на обработку их персональных данных;
3.1.2 В целях исполнения законов Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации;
3.2 Политика обработки персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
4. Принципы и цели обработки персональных данных
4.1 Обработка персональных данных в Компании осуществляется с использованием средств автоматизации, в том числе в информационных системах персональных данных, и без использования таких средств (смешанная обработка персональных данных).
4.2 При автоматизированной обработке персональных данных применяется передача персональных данных по внутренней сети Оператора и с использованием сети Интернет.
4.3 Обработка персональных данных осуществляется в целях:
4.3.1 Содействия работникам и кандидатам в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы, соблюдения норм трудового законодательства и иных актов, содержащих нормы трудового права;
4.3.2 Обеспечения социальных льгот и гарантий, личной безопасности или иных жизненно важных интересов работников Компании и членов их семей;
4.3.3 Заключения и исполнения гражданско-правовых договоров, в том числе договоров на оказание услуг и агентских договоров;
4.3.4 Защиты прав и законных интересов Компании и их должностных лиц в судах, органах по разрешению споров, административных органах;
4.3.5 Формирования отчетности или подготовки предусмотренных в законодательстве заявлений, уведомлений и т.д. в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, Федеральную налоговую службу и другие государственные органы и службы;
4.3.6 Обеспечения пропускного и внутриобъектового режимов, обеспечения сохранности имущества;
4.3.7 Ведения корпоративных телефонных и иных информационных справочников, публикации сообщений на внутрикорпоративных порталах, досках почета и в общедоступных информационных системах персональных данных;
4.3.8 Изучения предпочтений Пользователя сайта, анализа и поддержания качественной технической работы Сайта.
4.3.9 Оказания услуг технической поддержки, после обращения с помощью заполнения веб-форм на Сайте.
4.3.10 Оповещения Пользователя сайта о новостях КЭАЗ.
4.3.11 Исключения несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта
4.3.12 Защиты конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.
5. Перечень субъектов, персональные данные которых обрабатываются в Компании
В Компании обрабатываются персональные данные следующих категорий субъектов:
- работники структурных подразделений Компании и Обществ, в которых АО «УК КЭАЗ» является единоличным исполнительным органом;
- лица, состоявшие ранее в трудовых отношениях с компанией и управляемых ею организаций;
- кандидаты, рассматриваемые для заключения трудовых договоров;
- пользователи Сайта – физические лица, зарегистрировавшиеся на Сайте в целях заключения договоров, участия в рекламных акциях и иных целях;
- другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 4 Политики).
6. Перечень персональных данных, обрабатываемых в Компании
6.1 Перечень персональных данных, обрабатываемых в Компании, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Компании с учетом целей обработки персональных данных, указанных в разделе 4 Политики. Перечень персональных данных, обрабатываемых в Компании, утвержден приказом Управляющего.
6.2 В целях предоставления Пользователю Сайта дополнительных возможностей пользования ресурсами Сайта, (приобретение и доставка оборудования, оповещение о новостях Компании, участие в конкурсах, заключение агентских договоров, оказание услуг технической поддержки и т.д.) обрабатываются следующие персональные данные:
- фамилия
- имя
- отчество
- номер контактного телефона
- адрес электронной почты
- дата рождения
- место жительства
дополнительно при заключении агентского договора:
- место рождения
- паспортные данные (серия, номер, кем и когда выдан)
- ИНН
- СНИЛС
- Банковские реквизиты
дополнительно при заполнении Анкеты КЭАЗ на сайте https://career.keaz.ru
- Уровень образования
- Опыт работы
7. Функции Компании при осуществлении обработки персональных данных
7.1. Компания при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных в Компании;
- издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании; осуществляет ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
8. Условия обработки персональных данных в Компании
8.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
8.2. Компания без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
8.3. Доступ к обрабатываемым в Компании персональным данным разрешается только работникам Компании, занимающим должности, включенные в перечень должностей, занимающихся обработкой персональных данных, а также работникам организаций, которым Компания поручает обработку персональных данных.
8.4. Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9. Права субъектов персональных данных
Субъекты персональных данных имеют право на:
- полную информацию об их персональных данных, обрабатываемых в Компании;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия Компании, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществление иных прав, предусмотренных законодательством Российской Федерации;
- получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных;
- получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором, а также цель такой обработки; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона; сроки обработки персональных данных, в том числе сроки их хранения;
- обжаловать неправомерные действия или бездействие по обработке персональных данных в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на дополнение персональных данных оценочного характера заявлением, выражающим его собственную точку зрения;
- определять представителей для защиты своих персональных данных;
- требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.
10. Меры, принимаемые Компанией для обеспечения выполнения обязанностей оператора при обработке персональных данных
10.1. Меры, необходимые и достаточные для обеспечения выполнения Компанией обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- организацию обучения и проведение методической работы с работниками структурных подразделений Компании;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев,
- предусмотренных законодательством Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Компании;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Компании, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Компании.
11. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных
11.1. Контроль осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях Компании, законодательству Российской Федерации и локальным нормативным актам АО «УК КЭАЗ» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
11.2. Внутренний контроль за соблюдением требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
11.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Компании осуществляет Управление безопасности.
11.4. Работники Компании, участвующие в обработке персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Российской Федерации за нарушение правил обработки персональных данных и требований к защите персональных данных.
Согласие на обработку персональных данных
Настоящим я, далее – «Субъект Персональных Данных», во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) свободно, своей волей, в своем интересе проставляю веб-метку в соответствующей графе и даю свое согласие АО «КЭАЗ» в лице управляющей компании - АО "УК КЭАЗ" (далее – Компания, юридический адрес: 305044, Россия, г. Курск, ул. 2-я Рабочая, д. 23, помещение В1, помещение 2/2) на обработку своих персональных данных, указанных при регистрации, отправки резюме, путем заполнения веб-формы «Анкета КЭАЗ» и выполнении иных действий, предусматривающих предоставление персональных данных на сайте Компании по адресу: https://keaz.ru и всех поддоменных именах, таких как: https://project.keaz.ru, https://career.keaz.ru, https://mvk.keaz.ru, https://retrofit.keaz.ru, https://group.keaz.ru, https://zakupki.keaz.ru, https://tender.keaz.ru. (далее – Сайт).
Под персональными данными я понимаю любую информацию, относящуюся ко мне как к Субъекту Персональных Данных, в том числе мои фамилию, имя, отчество, адрес, образование, место работы, должность, контактные данные (телефон, электронная почта, почтовый адрес), иную другую информацию. Под обработкой персональных данных я понимаю сбор, систематизацию, накопление, уточнение, обновление, изменение, использование, распространение, передачу, блокирование, уничтожение, хранение), и любые другие действия (операции) с персональными данными.
Получение и обработка персональных данных Субъекта Персональных Данных осуществляется в целях:
- функционирования, совершенствования и персонализации услуг, предоставления клиентской поддержки.
- получения достоверной информации при обращении на конкретную вакансию;
- получения достоверной информации при заключении агентских договоров;
Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Субъекта Персональных Данных. Компания вправе привлекать для обработки персональных данных Субъекта Персональных Данных сторонние организации, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими организациями и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.
Я ознакомлен(а), что:
- Мои персональные данные сохраняются в базе в течение установленного законодательством РФ времени и не передаются третьим лицам;
- Настоящее согласие может быть отозвано мной на основании письменного заявления в произвольной форме.
Я также предупрежден(а) об ответственности за достоверность представленных сведений.
