Общества с ограниченной ответственностью «Компания Эко-Сервис» в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных

1. Общие положения

1.1. Политика Общества с ограниченной ответственностью «Компания Эко-Сервис» (ОГРН 1207700006073, ИНН 7726461477, адрес: 117105, город Москва, Варшавское шоссе, дом 28Ж, этаж 3, помещение III, комната 2) в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных (далее — Политика) определяет общие принципы и порядок обработки персональных данных, а также меры по обеспечению их безопасности в ООО «Компания Эко-Сервис» (далее — Компания).

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение соблюдения требований законодательства Российской Федерации в области персональных данных. Основа этого раздела полностью соответствует исходной Политике Комуса, изменены только сведения об операторе.

1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных и обеспечение их безопасности.

1.3. В Политике используются термины и определения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», а также следующие понятия:

  • автоматизированная обработка персональных данных;
  • база персональных данных;
  • биометрические персональные данные;
  • блокирование персональных данных;
  • дата-центр;
  • доступ к персональным данным;
  • контрагент;
  • конфиденциальность персональных данных;
  • обезличивание персональных данных;
  • обработка персональных данных;
  • оператор персональных данных;
  • персональные данные;
  • предоставление персональных данных;
  • распространение персональных данных;
  • субъект персональных данных;
  • трансграничная передача персональных данных;
  • уничтожение персональных данных.

2. Статус Компании и категории субъектов персональных данных

2.1. ООО «Компания Эко-Сервис» является оператором персональных данных в отношении следующих категорий физических лиц:

  • работников Компании, с которыми заключены или были заключены трудовые договоры;
  • бывших работников;
  • членов семей работников в случаях, предусмотренных законодательством Российской Федерации;
  • кандидатов на вакантные должности;
  • клиентов — физических лиц;
  • представителей клиентов и контрагентов;
  • контрагентов — физических лиц и индивидуальных предпринимателей;
  • представителей субъектов персональных данных;
  • пользователей сайта for-med.ru, заполнивших формы регистрации, обратной связи, оформления заказа, заказа обратного звонка или использующих личный кабинет;
  • посетителей сайта for-med.ru, использующих сайт без регистрации.

Субъект персональных данных одновременно может относиться к нескольким категориям, например являться клиентом, пользователем сайта и представителем контрагента.

2.2. Компания самостоятельно определяет состав персональных данных, необходимых для достижения законных целей обработки, руководствуясь требованиями законодательства Российской Федерации.

3. Цели и принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Компанией на законной и справедливой основе.

3.2. Компания осуществляет обработку персональных данных исключительно для достижения заранее определённых и законных целей, в том числе:

  • исполнения требований трудового законодательства;
  • ведения кадрового учета;
  • подбора персонала;
  • заключения и исполнения гражданско-правовых договоров;
  • продажи профессионального уборочного инвентаря, моющих средств и иной продукции Компании;
  • обработки заказов;
  • организации доставки товаров;
  • обработки обращений клиентов;
  • предоставления возможности использования личного кабинета на сайте for-med.ru;
  • предоставления возможности воспользоваться формами обратной связи и заказа обратного звонка;
  • обеспечения функционирования сайта;
  • проведения аналитики посещаемости сайта с использованием Яндекс Метрики;
  • исполнения требований законодательства Российской Федерации.

3.3. Компания обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

Содержание и объем персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная обработка персональных данных.

3.4. Не допускается объединение баз персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Компания обеспечивает точность, достаточность и актуальность персональных данных, принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.

4. Условия обработки персональных данных

4.1. Обработка персональных данных ООО «Компания Эко-Сервис» допускается в следующих случаях:

4.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных.

4.1.2. Если обработка персональных данных необходима для осуществления и выполнения возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей, включая обработку персональных данных работников в целях исполнения требований трудового, налогового, пенсионного и иного законодательства.

4.1.3. Для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

К таким договорам относятся, в частности:

  • трудовые договоры;
  • гражданско-правовые договоры с контрагентами – физическими лицами и индивидуальными предпринимателями;
  • договоры поставки, купли-продажи и иные договоры, заключаемые с клиентами;
  • договоры, заключаемые посредством сайта for-med.ru, в том числе при оформлении заказа через личный кабинет.

Преддоговорной работой признается также подбор персонала, получение резюме кандидатов, рассмотрение обращений потенциальных клиентов, обработка запросов, направленных через сайт, электронную почту или иными способами. Основа данного пункта соответствует исходной Политике, адаптированы лишь виды договоров с учетом деятельности Эко-Сервис.

4.1.4. Если обработка необходима для осуществления прав и законных интересов Компании либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.1.5. Если осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

4.2. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации либо договором с субъектом персональных данных.

При необходимости Компания вправе передавать персональные данные организациям, обеспечивающим исполнение договоров с клиентами и контрагентами, включая транспортные компании, курьерские службы, операторов электронного документооборота, организации, оказывающие услуги хостинга и технической поддержки сайта, а также государственным органам в случаях, предусмотренных законодательством.

4.3. Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Обработка сведений о состоянии здоровья работников допускается исключительно в случаях, необходимых для исполнения требований трудового законодательства.

4.4. Обработка персональных данных о судимости осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.5. Компания не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных. Все решения, затрагивающие права и законные интересы субъектов персональных данных, принимаются уполномоченными работниками Компании.

5. Способы обработки персональных данных

5.1. ООО «Компания Эко-Сервис» осуществляет обработку персональных данных:

  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанным способом.

5.2. Настоящая Политика распространяется на обработку персональных данных с использованием средств автоматизации, а при обработке без использования средств автоматизации — в случаях, предусмотренных законодательством Российской Федерации.

5.3. При обработке персональных данных Компания вправе осуществлять следующие действия (операции):

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

5.4. Обработка персональных данных осуществляется в том числе посредством:

  • корпоративной электронной почты;
  • телефонной связи;
  • сайта for-med.ru;
  • личного кабинета пользователя;
  • форм обратной связи;
  • систем электронного документооборота;
  • внутренних информационных систем Компании;
  • мессенджеров, используемых для взаимодействия с клиентами и контрагентами.

6. Конфиденциальность персональных данных

6.1. Работники ООО «Компания Эко-Сервис», получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.

Требование о соблюдении конфиденциальности не распространяется:
на обезличенные персональные данные;
на персональные данные, сделанные общедоступными самим субъектом персональных данных либо в случаях, предусмотренных законодательством Российской Федерации.

6.2. Компания вправе поручить обработку персональных данных третьему лицу на основании договора при условии соблюдения таким лицом требований законодательства Российской Федерации о персональных данных.

В договоре поручения должны быть определены:

  • цели обработки;
  • перечень персональных данных;
  • перечень операций с персональными данными;
  • обязанности по соблюдению конфиденциальности;
  • обязанности по обеспечению безопасности персональных данных;
  • иные требования, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6.3. Лица, осуществляющие обработку персональных данных по поручению Компании, обязаны соблюдать требования настоящей Политики, законодательства Российской Федерации и договора, заключенного с Компанией.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если иное не предусмотрено законодательством Российской Федерации. Такое право реализуется путем обращения в ООО «Компания Эко-Сервис» в порядке, установленном законодательством Российской Федерации.

7.2. Субъект персональных данных вправе требовать от Компании:

  • подтверждения факта обработки его персональных данных;
  • уточнения персональных данных, если они являются неполными, устаревшими или неточными;
  • блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением законодательства Российской Федерации;
  • прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • предоставления сведений об обработке персональных данных в объеме, установленном Федеральным законом № 152-ФЗ «О персональных данных».

7.3. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных путем направления письменного обращения либо обращения в форме электронного документа на адрес электронной почты, размещенный на официальном сайте for-med.ru.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Компанией такого отзыва, а также не прекращает обработку в случаях, когда она осуществляется на иных законных основаниях, предусмотренных законодательством Российской Федерации.

7.4. Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований законодательства либо иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

8. Меры по обеспечению безопасности персональных данных

8.1. ООО «Компания Эко-Сервис» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

8.2. В целях обеспечения безопасности персональных данных Компания, в частности:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издает локальные документы по вопросам обработки и защиты персональных данных;
  • ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
  • организует учет лиц, имеющих доступ к персональным данным;
  • применяет средства защиты информации в случаях, когда это требуется законодательством Российской Федерации;
  • осуществляет контроль соблюдения требований законодательства Российской Федерации и внутренних документов Компании;
  • проводит обучение работников, допущенных к обработке персональных данных;
  • обеспечивает восстановление персональных данных в случае их утраты или уничтожения;
  • осуществляет иные мероприятия, предусмотренные законодательством Российской Федерации.

8.3. При обработке персональных данных с использованием сайта for-med.ru Компания принимает меры по защите информации, передаваемой посредством информационно-телекоммуникационной сети Интернет, а также использует технические средства, направленные на предотвращение несанкционированного доступа к персональным данным.

8.4. На сайте for-med.ru используются файлы cookie и сервис веб-аналитики Яндекс Метрика для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта. Обработка соответствующих технических данных осуществляется в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети Интернет на официальном сайте ООО «Компания Эко-Сервис» — for-med.ru.

9.2. Компания вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения целей и способов обработки персональных данных либо по иным основаниям, связанным с деятельностью Компании.

Новая редакция Политики вступает в силу с момента ее размещения на сайте for-med.ru, если иной срок не установлен новой редакцией Политики.

9.3. Во всем, что не урегулировано настоящей Политикой, Компания руководствуется законодательством Российской Федерации в области персональных данных.

9.4. Обращения субъектов персональных данных по вопросам обработки персональных данных направляются по почтовому адресу:

ООО «Компания Эко-Сервис»
117105, город Москва, Варшавское шоссе, дом 28Ж, этаж 3, помещение III, комната 2,
либо по адресу электронной почты, указанному на официальном сайте for-med.ru.