ПОЛИТИКА
акционерного общества «Российская промышленная коллегия» в отношении обработки персональных данных посетителей сайта акционерного общества «Российская промышленная коллегия» в информационно-телекоммуникационной сети «Интернет»
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины и определения:
- - сайт - веб-сайт, расположенный по адресу http://www.rosprom.ru, включая отдельные элементы и страницы сайта;
- - пользователь сайта - посетитель сайта, физическое лицо, субъект персональных данных, добровольно предоставляющий персональные данные при использовании сайта, его отдельных страниц и элементов;
- - персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определямому физическому лицу (субъекту персональных данных);
- - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- - Оператор - акционерное общество «Российская промышленная коллегия» (ОГРН 1067746590537, юридический адрес 123001, г. Москва, Вспольный переулок, д. 19 помещение 3) самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- - администрация сайта - уполномоченные на управление сайтом работники Оператора.
2. ОБЩИЕ ПОЛОЖЕНИЯ
- 2.1. Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
- 2.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, которые Оператор может получить во время использования сайта пользователями.
- 2.3. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора действует бессрочно, до вступления в силу Политики в новой редакции.
- 2.4. Оператор вправе в любое время вносить изменения в Политику. При изменении Политики её новая редакция подлежит размещению на сайте.
3. ПЕРЕЧЕНЬ, ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Перечень обрабатываемых персональных данных
- 3.1. В зависимости от характера использования сайта пользователями в состав персональных данных, которые могут обрабатываться Оператором, могут входить:
- 3.1.1. при использовании пользователем сайта формы отправки резюме, размещенной по адресу http://rosprom.ru/team:
- - фамилия, имя;
- - номер телефона;
- - адрес электронной почты;
- - дополнительные персональные данные, указанные пользователем в резюме и (или) при заполнении формы отправки резюме.
- 3.1.2. при использовании пользователем сайта формы обратной связи, размещенной по адресу: http://www.rosprom.ru/contacts:
- - имя;
- - адрес электронной почты;
- - дополнительные персональные данные, указанные пользователем при заполнении формы обратной связи.
- 3.2. Данные указанные в п. 3.1. настоящей Политики собираются и хранятся в электронном виде в информационной системе электронной почты Оператора и на файловом сервере Оператора, а также в их архивированных копиях.
Данные указанные в п. 3.1.1. также могут храниться на материальных носителях в Отделе кадров Оператора.
- 3.3. Оператор обрабатывает только общие персональные данные и не обрабатывает специальные и биометрические персональные данные пользователей в целях установления личности субъекта персональных данных.
Цели обработки персональных данных
- 3.4. Персональные данные пользователя сайта (в т.ч. содержащиеся в резюме), указанные в п. 3.1.1. настоящей Политики обрабатываются с целью рассмотрения вопроса о возможном трудоустройстве Пользователя к Оператору и осуществления коммуникации по указанному вопросу между оператором и пользователем (включая направление уведомлений и дополнительных вопросов).
- 3.5. Персональные данные пользователя сайта, указанные в п 3.1.2 настоящей Политики обрабатываются в целях осуществления коммуникации между Оператором и Пользователем, включая направление ответного сообщения (сообщений), уведомлений и дополнительных вопросов.
Порядок обработки персональных данных
- 3.6. Все персональные данные пользователь предоставляет лично, добровольно, в электронной форме.
- 3.7. Текст согласия пользователя сайта на обработку его персональных данных размещен на сайте.
- 3.8. Датой и временем формирования, подтверждения и предоставления согласия пользователя сайта является момент нажатия на кнопку «Отправить сообщение» при условии маркировки (проставления «галочки») в поле «Я даю Согласие на обработку персональных данных».
- 3.9. Согласие пользователя сайта на обработку его персональных данных действует для целей:
- 3.9.1. указанных в п. 3.4. - до момента окончания рассмотрения кандидатуры пользователя сайта, но не более 90 календарных дней либо до момента отзыва согласия пользователем сайта;
- 3.9.2. указанных в п.3.5. - до момента окончания взаимодействия с пользователем по вопросам указанным в сообщении, направленном посредством заполнения формы обратной связи, но не более 30 календарных дней, либо до момента отзыва согласия пользователем сайта.
- 3.10. Обработка персональных данных пользователя сайта без его согласия не осуществляется, за исключением случаев, указанных в Законе о персональных данных.
- 3.11. Оператор не запрашивает и не обрабатывает специальные категории персональных данных пользователя (данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные пользователя в целях установления личности субъекта персональных данных.
- 3.12. К обработке персональных данных пользователей имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными пользователя сайта и подписавшие обязательство о неразглашении обрабатываемых персональных данных.
- 3.13. Обработка персональных данных пользователя сайта осуществляется исключительно в целях, установленных настоящей Политикой, и в соответствии с принципами, установленными Законом о персональных данных.
- 3.14. Персональные данные пользователей сайта обрабатываются смешанным (автоматизированным и неавтоматизированным) способом.
4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
- 4.1. Под защитой персональных данных пользователя сайта понимается осуществляемый Оператором комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных пользователей, а также от иных неправомерных действий,
В число указанных мер входят:
- - организация антивирусной защиты;
- - управление доступом к сети, управление локальной сетью;
- - контроль за помещениями Оператора, включая организацию системы контроля и учета доступа в указанные помещения;
- - обеспечение хранения информации, содержащей персональные данные пользователей, исключающее доступ к ним третьих лиц;
- - общий контроль за соблюдением работниками Оператора мер по защите персональных данных пользователя сайта;
- - защита персональных данных пользователей сайта, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения, передачи и уничтожения информации, а также от иных неправомерных действий.
5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
- 5.1. Персональные данные пользователей сайта хранятся в электронном виде на серверах, расположенных в Российской Федерации.
Персональные данные, указанные в пункте 3.1.1. настоящей Политики в целях указанных в п. 3.4. настоящей Политики могут храниться на материальных (бумажных) носителях.
- 5.2. Защита доступа к персональным данным пользователей сайта обеспечивается:
- - использованием лицензионных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным пользователей сайта;
- - разграничением прав доступа работников Оператора к персональным данным пользователей сайта с использованием системы учетных записей;
- - использованием межсетевых экранов;
- - определением мест хранения материальных носителей персональных данных пользователей сайта при их неавтоматизированной обработке.
- 5.3. Хранение персональных данных пользователей сайта может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
- 5.4. По истечении срока хранения персональные данные пользователей сайта уничтожаются в порядке, установленном действующим законодательством Российской Федерации.
6. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
6.1. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а так же прекращение какого-либо доступа к персональным данным.
-
6.2. Уничтожение персональных данных осуществляется посредством:
- - удаления персональных данных пользователей из информационных систем персональных данных штатными средствами, исключающими возможность восстановления персональных данных;
- - измельчения материальных (бумажных) носителей персональных данных.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ САЙТА
- 7.1. Пользователь имеет право:
- - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
- - требовать предоставления перечня обрабатываемых персональных данных, имеющихся у Оператора и информации об источнике их получения;
- - получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
- - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
- 7.2. Пользователи сайта вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: 123001, Москва, Вспольный переулок, д. 19, пом. 3. или по адресу электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Оператором, а именно содержать следующую информацию:
- - фамилию, имя, отчество обратившегося;
- - паспортные данные;
- - сведения о причинах и цели обращения;
- - подпись пользователя или его представителя.
При необходимости в целях оперативного и полного рассмотрения Оператором обращения Пользователя, Оператор вправе запрашивать у Пользователя дополнительную информацию. Оператор рассматривает обращение Пользователя и направляет ответ на поступивший запрос Пользователя в срок не позднее 30 календарных дней с момента поступления обращения.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины и определения:- - сайт - веб-сайт, расположенный по адресу http://www.rosprom.ru, включая отдельные элементы и страницы сайта;
- - пользователь сайта - посетитель сайта, физическое лицо, субъект персональных данных, добровольно предоставляющий персональные данные при использовании сайта, его отдельных страниц и элементов;
- - персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определямому физическому лицу (субъекту персональных данных);
- - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- - Оператор - акционерное общество «Российская промышленная коллегия» (ОГРН 1067746590537, юридический адрес 123001, г. Москва, Вспольный переулок, д. 19 помещение 3) самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- - администрация сайта - уполномоченные на управление сайтом работники Оператора.
2. ОБЩИЕ ПОЛОЖЕНИЯ
- 2.1. Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
- 2.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, которые Оператор может получить во время использования сайта пользователями.
- 2.3. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора действует бессрочно, до вступления в силу Политики в новой редакции.
- 2.4. Оператор вправе в любое время вносить изменения в Политику. При изменении Политики её новая редакция подлежит размещению на сайте.
3. ПЕРЕЧЕНЬ, ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Перечень обрабатываемых персональных данных
- 3.1. В зависимости от характера использования сайта пользователями в состав персональных данных, которые могут обрабатываться Оператором, могут входить:
- 3.1.1. при использовании пользователем сайта формы отправки резюме, размещенной по адресу http://rosprom.ru/team:
- - фамилия, имя;
- - номер телефона;
- - адрес электронной почты;
- - дополнительные персональные данные, указанные пользователем в резюме и (или) при заполнении формы отправки резюме.
- 3.1.2. при использовании пользователем сайта формы обратной связи, размещенной по адресу: http://www.rosprom.ru/contacts:
- - имя;
- - адрес электронной почты;
- - дополнительные персональные данные, указанные пользователем при заполнении формы обратной связи.
- 3.1.1. при использовании пользователем сайта формы отправки резюме, размещенной по адресу http://rosprom.ru/team:
- 3.2. Данные указанные в п. 3.1. настоящей Политики собираются и хранятся в электронном виде в информационной системе электронной почты Оператора и на файловом сервере Оператора, а также в их архивированных копиях.
Данные указанные в п. 3.1.1. также могут храниться на материальных носителях в Отделе кадров Оператора. - 3.3. Оператор обрабатывает только общие персональные данные и не обрабатывает специальные и биометрические персональные данные пользователей в целях установления личности субъекта персональных данных.
Цели обработки персональных данных
- 3.4. Персональные данные пользователя сайта (в т.ч. содержащиеся в резюме), указанные в п. 3.1.1. настоящей Политики обрабатываются с целью рассмотрения вопроса о возможном трудоустройстве Пользователя к Оператору и осуществления коммуникации по указанному вопросу между оператором и пользователем (включая направление уведомлений и дополнительных вопросов).
- 3.5. Персональные данные пользователя сайта, указанные в п 3.1.2 настоящей Политики обрабатываются в целях осуществления коммуникации между Оператором и Пользователем, включая направление ответного сообщения (сообщений), уведомлений и дополнительных вопросов.
Порядок обработки персональных данных
- 3.6. Все персональные данные пользователь предоставляет лично, добровольно, в электронной форме.
- 3.7. Текст согласия пользователя сайта на обработку его персональных данных размещен на сайте.
- 3.8. Датой и временем формирования, подтверждения и предоставления согласия пользователя сайта является момент нажатия на кнопку «Отправить сообщение» при условии маркировки (проставления «галочки») в поле «Я даю Согласие на обработку персональных данных».
- 3.9. Согласие пользователя сайта на обработку его персональных данных действует для целей:
- 3.9.1. указанных в п. 3.4. - до момента окончания рассмотрения кандидатуры пользователя сайта, но не более 90 календарных дней либо до момента отзыва согласия пользователем сайта;
- 3.9.2. указанных в п.3.5. - до момента окончания взаимодействия с пользователем по вопросам указанным в сообщении, направленном посредством заполнения формы обратной связи, но не более 30 календарных дней, либо до момента отзыва согласия пользователем сайта.
- 3.10. Обработка персональных данных пользователя сайта без его согласия не осуществляется, за исключением случаев, указанных в Законе о персональных данных.
- 3.11. Оператор не запрашивает и не обрабатывает специальные категории персональных данных пользователя (данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные пользователя в целях установления личности субъекта персональных данных.
- 3.12. К обработке персональных данных пользователей имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными пользователя сайта и подписавшие обязательство о неразглашении обрабатываемых персональных данных.
- 3.13. Обработка персональных данных пользователя сайта осуществляется исключительно в целях, установленных настоящей Политикой, и в соответствии с принципами, установленными Законом о персональных данных.
- 3.14. Персональные данные пользователей сайта обрабатываются смешанным (автоматизированным и неавтоматизированным) способом.
4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
- 4.1. Под защитой персональных данных пользователя сайта понимается осуществляемый Оператором комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных пользователей, а также от иных неправомерных действий,
В число указанных мер входят:- - организация антивирусной защиты;
- - управление доступом к сети, управление локальной сетью;
- - контроль за помещениями Оператора, включая организацию системы контроля и учета доступа в указанные помещения;
- - обеспечение хранения информации, содержащей персональные данные пользователей, исключающее доступ к ним третьих лиц;
- - общий контроль за соблюдением работниками Оператора мер по защите персональных данных пользователя сайта;
- - защита персональных данных пользователей сайта, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения, передачи и уничтожения информации, а также от иных неправомерных действий.
5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
- 5.1. Персональные данные пользователей сайта хранятся в электронном виде на серверах, расположенных в Российской Федерации.
Персональные данные, указанные в пункте 3.1.1. настоящей Политики в целях указанных в п. 3.4. настоящей Политики могут храниться на материальных (бумажных) носителях. - 5.2. Защита доступа к персональным данным пользователей сайта обеспечивается:
- - использованием лицензионных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным пользователей сайта;
- - разграничением прав доступа работников Оператора к персональным данным пользователей сайта с использованием системы учетных записей;
- - использованием межсетевых экранов;
- - определением мест хранения материальных носителей персональных данных пользователей сайта при их неавтоматизированной обработке.
- 5.3. Хранение персональных данных пользователей сайта может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
- 5.4. По истечении срока хранения персональные данные пользователей сайта уничтожаются в порядке, установленном действующим законодательством Российской Федерации.
6. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 6.1. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а так же прекращение какого-либо доступа к персональным данным.
-
6.2. Уничтожение персональных данных осуществляется посредством:
- - удаления персональных данных пользователей из информационных систем персональных данных штатными средствами, исключающими возможность восстановления персональных данных;
- - измельчения материальных (бумажных) носителей персональных данных.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ САЙТА
- 7.1. Пользователь имеет право:
- - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
- - требовать предоставления перечня обрабатываемых персональных данных, имеющихся у Оператора и информации об источнике их получения;
- - получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
- - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
- 7.2. Пользователи сайта вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: 123001, Москва, Вспольный переулок, д. 19, пом. 3. или по адресу электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Оператором, а именно содержать следующую информацию:
- - фамилию, имя, отчество обратившегося;
- - паспортные данные;
- - сведения о причинах и цели обращения;
- - подпись пользователя или его представителя.