ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке АО «РНТ» его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Понятия, используемые в Политике, соответствуют понятиям, установленным Законом о персональных данных.

1.3. В целях реализации требований Закона о персональных данных АО «РНТ» (далее – Оператор):

1.3.1. организует обработку персональных данных в соответствии с требованиями Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области защиты персональных данных;

1.3.2. определяет состав и перечень мер, необходимых для выполнения обязанностей в области обработки персональных данных;

1.3.3. утверждает локальные нормативные акты по вопросам обработки персональных данных;

1.3.4. обрабатывает персональные данные Субъектов персональных данных с их согласия, за исключением случаев, предусмотренных Законом о персональных данных;

1.3.5. без согласия Субъекта персональных данных не раскрывает третьим лицам персональные данные за исключением случаев, предусмотренных законодательством Российской Федерации;

1.3.6. в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор продолжает обработку персональных данных без согласия Субъекта персональных данных исключительно при наличии оснований, указанных в Законе о персональных данных;

1.3.7. сообщает в уполномоченный орган по защите прав Субъектов персональных данных (далее – Роскомнадзор) по запросу этого органа необходимую информацию в порядке и сроки, установленные законодательством Российской Федерации;

1.3.8. оператор не осуществляет обработку биометрических персональных данных, трансграничную передачу персональных данных;

1.3.9. оператор осуществляет обработку персональных данных с использованием и без использования средств автоматизации;

1.3.10. оператор может осуществлять обработку персональных данных путем передачи информации по информационным телекоммуникационным сетям.

1.4. В силу Закона о персональных данных Субъект персональных данных имеет право на:

1.4.1. получение на основании запроса полной информации о своих персональных данных, обрабатываемых Оператором;

1.4.2. ознакомление со своими персональными данными при обращении к Оператору;

1.4.3. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

1.4.4. прекращение обработки своих персональных данных;

1.4.5. предоставление своих персональных данных и согласия на их обработку свободно, своей волей и в своем интересе;

1.4.6. отзыв согласия на обработку своих персональных данных;

1.4.7. обжалование в соответствии с законодательством Российской Федерации действий (бездействия) Оператора при обработке персональных данных;

1.4.8. осуществление иных прав, предусмотренных законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;

2.1.2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

2.2.1. обработка персональных данных должна осуществляться на законной и справедливой основе;

2.2.2. обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.2.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.2.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

2.2.7. хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных являются, в том числе, но не ограничиваясь:

3.1.1. Конституция Российской Федерации;

3.1.2. Трудовой кодекс Российской Федерации;

3.1.3. Гражданский Кодекс Российской Федерации;

3.1.4. Налоговый кодекс Российской Федерации;

3.1.5. договоры, заключаемые с Субъектом персональных данных;

3.1.6. согласие Субъекта персональных данных на обработку персональных данных.

4. КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИМЕНИТЕЛЬНО К ЗАЯВЛЕННЫМ ЦЕЛЯМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются Оператором в целях:

4.1.1. обеспечения соблюдения трудового законодательства Российской Федерации (содействие работникам в трудоустройстве, получении образования и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества, выплаты заработной платы, обеспечения внутриобъектового и пропускного режима, охрана труда, социальное страхование и т.д.);

4.1.2. подготовки, заключения и исполнения договоров, ведение корпоративной работы;

4.1.3. предложения и продвижения собственной продукции и бренда на рынке путем осуществления маркетинговых мероприятий и стимулирования продаж;

4.1.4. повышения эффективности работы сайта, а также получения Оператором информации о предпочтениях пользователей сайта.

4.2. В указанных в пункте 4.1 целях Оператор может обрабатывать следующие Категории Субъектов персональных данных:

4.2.1. работники Оператора, в том числе бывшие;

4.2.2. соискатели на вакантные должности;

4.2.3. родственники, супруги работников Оператора;

4.2.4. акционеры, члены Совета директоров Оператора;

4.2.5. представители контрагентов Оператора;

4.2.6. клиенты, контрагенты Оператора;

4.2.7. пользователи Сайта Оператора;

4.2.8. посетители Оператора.

4.3. Обработка персональных данных в целях обеспечения соблюдения трудового законодательства Российской Федерации:

4.3.1. Категории Субъектов персональных данных: а) работники Оператора; б) бывшие работники Оператора; в) соискатели на вакантные должности; г) родственники работников Оператора.

4.3.2. Категории персональных данных: а) фамилия, имя, отчество; б) адрес регистрации по месту жительства; в) адрес регистрации по месту пребывания; г) образование; д) профессия; е) квалификация; ж) паспортные данные; з) контактный телефон; и) заработная плата; к) должность; л) ИНН; м) СНИЛС; н) семейное положение; о) адрес электронной почты; п) специальные категории персональных данных работников (исключительно в порядке и в целях, установленных законодательством Российской Федерации); р) сведения, которые относятся к вопросу о возможности выполнения работником трудовой функции; с) сведения о документах воинского учета (в целях соблюдения законодательства о воинской обязанности и военной службе).

4.4. Обработка персональных данных в целях подготовки, заключения и исполнения договоров, ведения корпоративной работы:

4.4.1. Категории Субъектов персональных данных: а) представители контрагентов Оператора; б) клиенты, контрагенты Оператора; в) акционеры Общества; г) члены Совета директоров Оператора.

4.4.2. Категории персональных данных: а) фамилия, имя, отчество; б) паспортные данные; в) ИНН; г) адрес места жительства; д) контактный телефон; е) адрес электронной почты.

4.5. Обработка персональных данных в целях предложения и продвижения собственной продукции и бренда на рынке путем осуществления маркетинговых мероприятий и стимулирования продаж:

4.5.1. Категории Субъектов персональных данных: а) представители контрагентов Оператора; б) клиенты, контрагенты Оператора; в) зарегистрированные пользователи Сайта Оператора.

4.5.2. Категории персональных данных: а) фамилия, имя, отчество; б) контактный телефон; в) адрес электронной почты.

4.6. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.

4.7. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: г. Москва, 2-я Останкинская ул., д. 6 или путем обращения к Оператору с соответствующим запросом по электронной почте rnt@rnt.ru.

5. ОПЕРАТОР ИСПОЛЬЗУЕТ ФАЙЛЫ COOKIE

5.1. Сайт Оператора использует в своей работе Яндекс.Метрику и cookie-файлы.

5.2. Оператор использует информацию, содержащуюся в файлах cookie, только в целях повышения эффективности работы Сайта, а также получения Оператором информации о предпочтениях пользователей сайта.

5.3. Оператор не использует Файлы cookie для идентификации Пользователей. Через файлы cookie Оператор может собирать следующую информацию о Пользователях: - IP адрес, тип браузера и устройства, с которого выполняется вход на Сайт; - операционная система и данные об Интернет-провайдере; - информация о стране, из которой выполняется вход; - дата и время посещения Сайта, - возможное количество совершенных кликов Пользователем.

5.4. При входе на Сайт Пользователь предоставляет свое согласие на использование Сайтом файлов cookie.

5.5. Каждый Пользователь в любой момент может отключить работу файлов cookie на устройстве, с которого совершается вход на Сайт, и/или удалить уже загруженные ранее Файлы cookie с устройства. Если Пользователь не желает отключать работу Файлов cookie и/или удалять ранее загруженные Файлы cookie, никаких дополнительных действий совершать не требуются.

5.6. Оператор делает все возможное для того, чтоб использование Сайта было доступно Пользователю без загрузки каких-либо файлов cookie. Однако, не может гарантировать, что такие файлы cookie не будут загружаться, ввиду технических и функциональных особенностей работы Сайта. Файлы cookie могут храниться на устройстве Пользователя от нескольких часов до нескольких дней или лет, в зависимости от типа загруженных/используемых Файлов cookie. Сайт проекта «Электронная ТПП» обрабатывает файлы cookie, принадлежащие третьим лицам, а также для оценки посещаемости веб-сайтов и анализа поведения пользователей использует сервис Яндекс Метрика (является собственностью ООО «Яндекс»).

6. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных Оператор назначает ответственного за организацию обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:

6.1.1. осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных, в том числе требований к защите персональных данных;

6.1.2. доведение до сведения работников Оператора положений законодательства Российской Федерации, нормативных документов по вопросам обработки персональных данных, а также требований по защите персональных данных;

6.1.3. контроль за обработкой обращений и запросов Субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками Оператора.

6.2. К обработке персональных данных допускаются работники Оператора, уполномоченные на обработку персональных данных в установленном Оператором порядке.

6.3. Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

6.4. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и (или) без использования таких средств.

6.5. Обработка специальных категорий персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.6. В целях реализации прав Субъектов персональных данных при обработке их персональных данных Оператор:

6.6.1. применяет правовые, организационные и технические меры для защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

6.6.2. разъясняет Субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;

6.6.3. осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;

6.6.4. уведомляет Субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

6.6.5. предоставляет по запросу Субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами Оператора;

6.6.6. проводит оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

6.7. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Закона «О персональных данных».

6.8. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных.

6.9. Передача персональных данных третьим лицам осуществляется с письменного согласия Субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

6.10. Передача персональных данных органам государственной власти, иным органам и организациям допускается в отсутствие согласия Субъекта персональных данных на обработку его персональных данных исключительно в порядке и в случаях, предусмотренных законодательством Российской Федерации.

6.11. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.12. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации.

6.13. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных определяются в соответствии с требованиями законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных и (или) согласия Субъекта персональных данных на обработку его персональных данных.

6.14. Порядок и способы уничтожения персональных данных определяются в соответствии с законодательством Российской Федерации и нормативными документами Оператора.

6.15. Персональные данные подлежат уничтожению в следующих случаях:

6.15.1. по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;

6.15.2. в случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

6.15.3. при предоставлении Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные: а) являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно); б) персональные данные получены незаконно; в) персональные данные не являются необходимыми для заявленной цели обработки;

6.15.4. при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);

6.15.5. в случае обращения Субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

7.2. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: г. Москва, 2-я Останкинская ул., д. 6, или путем обращения к Оператору с соответствующим запросом по электронной почте rnt@rnt.ru.