Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Акционерного общества «Первомайский завод железобетонных изделий» (АО «Первомайский завод ЖБИ»)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Акционерном обществе «Первомайский завод железобетонных изделий» (далее – «Общество», «Оператор»).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.

1.5. Публикуя настоящую Политику на официальном сайте Общества, Оператор уведомляет субъектов персональных данных об осуществляемой обработке в соответствии со ст. 18.1 152-ФЗ.

2. Основные понятия

Используемые в Политике термины применяются в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

-   Законности и справедливости;

-   Ограничения обработки достижением конкретных, заранее определенных и законных целей;

-   Соответствия содержания и объема обрабатываемых данных заявленным целям обработки;

-   Достоверности, достаточности и актуальности данных по отношению к целям обработки;

-   Хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;

-   Обеспечения безопасности при обработке.

 

4. Цели обработки персональных данных

Общество обрабатывает персональные данные в следующих целях:

4.1. Для исполнения договоров (поставки, подряда, оказания услуг) с контрагентами, а также для подготовки и заключения таких договоров.

4.2. Для осуществления кадрового делопроизводства, трудоустройства, исполнения обязанностей работодателя в соответствии с Трудовым кодексом РФ.

4.3. Для обеспечения пропускного и внутриобъектового режима на территории завода.

4.4. Для взаимодействия с потенциальными клиентами и партнерами, ответов на запросы, направленные через сайт или по электронной почте.

4.5. Для выполнения требований налогового, бухгалтерского, пенсионного и иного законодательства РФ.

4.6. Для продвижения товаров и услуг Общества на рынке (только с согласия субъекта).

5. Состав обрабатываемых персональных данных

В зависимости от цели обработки, Общество может обрабатывать следующие категории данных:

- Данные контрагентов (физлиц и представителей юрлиц):  ФИО, должность, контактные данные (телефон, e-mail), реквизиты паспорта или доверенности.

- Данные соискателей и работников: ФИО, паспортные данные, данные об образовании, трудовом стаже, ИНН, СНИЛС, воинском учете, а также иные данные, необходимые в соответствии с трудовым законодательством.

- Данные посетителей: ФИО, данные документа, удостоверяющего личность, время посещения, цель визита (для пропускного режима).

- Данные пользователей сайта: IP-адрес, данные cookie, сведения о браузере и устройстве (обрабатываются автоматически).

6. Правовые основания обработки персональных данных

Обработка осуществляется на одном или нескольких из следующих правовых оснований:

-  Согласие субъекта на обработку его персональных данных.

-  Обработка необходима для исполнения договора, стороной которого является субъект, или для заключения договора по его инициативе.

-  Обработка необходима для выполнения обязанностей, возложенных на Оператора законом (например, налоговая отчетность, воинский учет).

-  Обработка необходима для осуществления прав и законных интересов Оператора (например, обеспечение безопасности территории).

7. Порядок и условия обработки. Передача данных третьим лицам

7.1. Обработка данных может производиться как автоматизированным, так и неавтоматизированным способом.

7.2. Общество обеспечивает конфиденциальность обрабатываемых данных.

7.3. Общество может поручать обработку данных третьим лицам (процессорам) на основании договора (например, IT-аутсорсеру, бухгалтерской компании). Такие лица обязуются соблюдать принципы и правила защиты данных, установленные 152-ФЗ.

7.4. Общество раскрывает персональные данные государственным органам (налоговой инспекции, ПФР, ФСС, МВД) строго в рамках и порядке, установленным законодательством РФ.

7.5. Трансграничная передача данных не осуществляется.

8. Сроки хранения персональных данных

Персональные данные хранятся в течение сроков, установленных законодательством РФ (например, трудовое, налоговое, архивное законодательство), или в течение сроков, необходимых для достижения целей обработки, после чего подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

Субъект ПД имеет право:

9.1. На получение информации об обработке его ПД.

9.2. На доступ к своим ПД, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными.

9.3. На отзыв данного ранее согласия на обработку ПД.

9.4. На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

9.5. На осуществление иных прав, предусмотренных 152-ФЗ.

10. Защита персональных данных

10.1. Общество принимает все необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Меры защиты включают, но не ограничиваются:

-  Назначение ответственного за организацию обработки ПД.

  -   Принятие локальных нормативных актов.

  -   Обучение сотрудников.

  -   Ограничение доступа к данным, использование паролей, антивирусных средств.

  -   Оценка вреда, который может быть причинен субъектам, и определение актуальных угроз.

 -   Система видеонаблюдения на территории завода функционирует в целях безопасности и защиты имущества, ее работа не направлена на обработку биометрических данных.

11. Использование файлов Cookie и интернет-статистики

11.1. Сайт Общества использует файлы cookie и сервисы интернет-статистики (например, Яндекс.Метрика) для анализа поведения пользователей, улучшения работы сайта и показа релевантной рекламы.

11.2. Собираемые данные обезличены и не используются для идентификации конкретного человека без его согласия.

11.3. Пользователь может отключить использование файлов cookie в настройках своего браузера.

12. Контактная информация Оператора

По всем вопросам, касающимся обработки ваших персональных данных и реализации своих прав, вы можете обратиться к Оператору:

АО «Первомайский завод ЖБИ»

Юридический адрес и почтовый адрес: 301661, Тульская область, Новомосковский район, город Новомосковск, Уомсомольское шоссе д. 68

E-mail для обращений по вопросам ПД: info@pgbinmsk.ru

Телефон: +7 (48762) 2-11-23

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Общества.

13.2. Общество оставляет за собой право вносить изменения в Политику.

13.3. Продолжение использования сайта и услуг Общества после внесения изменений означает ваше согласие с новой редакцией Политики.

опубликовано 15.05.2025