1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ИВН» (ИНН 3702097278, ОГРН 1063702138356, адрес места нахождения: 153506, Ивановская область, Ивановский район, село Богородское, Солнечная ул, д. 4 , e-mail: sale@ivnl.ru (далее — Оператор).
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: www.strike-game.ru
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1. В настоящей Политике используются термины и определения в значениях, установленных статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных).
4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
5.1. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением сведений о состоянии здоровья работников в случаях, прямо предусмотренных трудовым законодательством РФ.
5.2. Биометрические персональные данные Оператором не обрабатываются.
5.3. Содержание и объем обрабатываемых данных по каждой цели:
| Цель обработки ПДн | Категории субъектов ПДн | Перечень обрабатываемых ПДн | Правовое основание | Способы и сроки обработки |
|---|---|---|---|---|
| 1. Ведение кадрового и бухгалтерского учета, исполнение трудового законодательства | Работники, уволенные работники, близкие родственники работников | ФИО; дата и место рождения; гражданство; паспортные данные; адрес регистрации и проживания; ИНН; СНИЛС; сведения об образовании, квалификации, стаже; семейное положение и состав семьи; сведения о воинском учете; реквизиты банковского счета; сведения о доходах; контакты | ТК РФ, НК РФ, трудовой договор, согласие субъекта (в случаях, не охваченных ТК РФ) | Смешанная обработка. Срок хранения — в соответствии со сроками архивного хранения (50/75 лет согласно Приказу Росархива № 236) |
| 2. Подбор персонала (содействие в трудоустройстве) | Соискатели (кандидаты на вакантные должности) | ФИО; дата рождения; контактный телефон; e-mail; сведения об образовании, опыте работы, навыках, содержащиеся в резюме | Согласие соискателя на обработку ПДн | Смешанная обработка. До принятия решения о приеме на работу или отказе (уничтожение в течение 30 дней при отказе, если нет согласия на включение в кадровый резерв) |
| 3. Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров | Контрагенты (физические лица, ИП), представители и работники контрагентов — юридических лиц | ФИО; должность; паспортные данные (для физлиц/ИП); ИНН; ОГРНИП; банковские реквизиты; адрес; контактный телефон; e-mail; данные доверенности | ГК РФ, договор с контрагентом, согласие субъекта | Смешанная обработка. Срок хранения — 5 лет после истечения срока действия договора (ст. 29 ФЗ «О бухгалтерском учете») |
| 4. Обеспечение пропускного и внутриобъектового режимов | Работники, посетители офиса/объектов Оператора | ФИО; серия и номер документа, удостоверяющего личность; марка и госномер автомобиля (при въезде на территорию) | Согласие субъекта (конклюдентные действия при оформлении пропуска), локальные акты Оператора | Смешанная обработка. До истечения срока действия пропуска / 1 год по журналам учета |
| 5. Взаимодействие с пользователями сайта (обратная связь, обработка заявок) | Посетители сайта Оператора | ФИО; контактный телефон; адрес электронной почты; пользовательские данные (IP-адрес, данные файлов cookie, сведения о браузере) | Согласие пользователя сайта | Автоматизированная обработка. До достижения цели обработки или отзыва согласия |
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Передача персональных данных третьим лицам допускается только с согласия субъекта либо без согласия в случаях, установленных федеральным законом (в том числе в СФР, ФНС России, банки в рамках зарплатного проекта, правоохранительные и судебные органы).
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать их безопасность.
6.6. Распространение персональных данных (раскрытие неопределенному кругу лиц) осуществляется исключительно на основании отдельного согласия субъекта, оформленного в соответствии со статьей 10.1 Закона о персональных данных.
7.1. Субъект персональных данных имеет право:
7.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу места нахождения ООО «ИВН» либо в форме электронного документа, подписанного электронной подписью, на адрес электронной почты: sale@ivnl.ru .
7.3. Оператор рассматривает обращение субъекта и направляет ответ в течение 10 рабочих дней с момента получения запроса (срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления).
8.1. В случае подтверждения факта неточности персональных данных Оператор актуализирует их в течение 7 рабочих дней со дня представления сведений и снимает блокирование.
8.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней.
8.3. Персональные данные подлежат уничтожению Оператором в следующих случаях:
8.4. Уничтожение персональных данных осуществляется комиссией, созданной приказом Генерального директора ООО «ИВН», и подтверждается актом об уничтожении персональных данных (для материальных носителей) и выгрузкой из журнала регистрации событий в информационной системе (для электронных данных) в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов (инцидента утечки), Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования в порядке, установленном частью 3.1 статьи 21 Закона о персональных данных.