Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ОМЕГА» (далее — «Оператор»).

1.2. Оператор внесён в Реестр операторов персональных данных Роскомнадзора, регистрационный номер — 77-25-172516.

1.3. Политика распространяется на все операции с персональными данными, совершаемые Оператором, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Термины и определения

Определения терминов «Автоматизированная обработка», «Блокирование персональных данных», «Веб‑сайт», «Информационная система персональных данных», «Обезличивание персональных данных», «Обработка персональных данных», «Персональные данные», «Предоставление персональных данных», «Распространение персональных данных», «Субъект персональных данных», «Трансграничная передача персональных данных», «Уничтожение персональных данных» применяются в значении, установленном ст. 3 Федерального закона № 152‑ФЗ.

3. Категории субъектов и состав персональных данных

3.1. Категории субъектов, чьи данные обрабатываются

Работники Оператора;
Родственники работников (в объёме, требуемом трудовым законодательством РФ);
Контрагенты (физические лица и их представители);
Клиенты/покупатели услуг;
Посетители веб‑сайта ol24.ru.

3.2. Состав обрабатываемых персональных данных

Категория данных	Конкретные сведения
Идентификационные	фамилия, имя, отчество; пол; дата, месяц, год и место рождения; гражданство; семейное и социальное положение
Контактные	адрес места жительства и/или регистрации; адрес электронной почты; номер телефона
Документы	данные паспорта гражданина РФ; сведения документов, удостоверяющих личность за пределами РФ; данные свидетельства о рождении; СНИЛС; ИНН
Финансовые	реквизиты банковской карты; номера расчётного и лицевого счёта; сведения о доходах, имущественном положении
Трудовые	профессия, должность, трудовой стаж, сведения о текущем месте работы и банковских реквизитах организации, отношение к воинской обязанности
Образование	сведения об образовании, квалификации
Технические (при посещении сайта)	IP‑адрес, cookie‑файлы, информация о браузере, технические характеристики устройства, дата и время визита, URL посещённых страниц

Оператор не обрабатывает специальные и биометрические категории персональных данных, если иное не требуется законом или не получено отдельное письменное согласие Субъекта ПД.

4. Цели обработки персональных данных

Обеспечение соблюдения трудового законодательства РФ (ведение кадрового делопроизводства, расчёт заработной платы, учёт рабочего времени, льгот и гарантий).
Заключение и исполнение договоров с клиентами и контрагентами.
Предоставление услуг посредством сайта ol24.ru и сопровождение транзакций (выставление счетов, приём платежей, доставка документов).
Обратная связь с Субъектами ПД: уведомления о статусе услуг, ответы на запросы.
Направление информационных и рекламных сообщений (при наличии согласия).
Улучшение качества работы сайта и пользовательского опыта.
Исполнение иных обязанностей, возложенных законодательством РФ.

5. Правовые основания обработки

Трудовой кодекс Российской Федерации (в части обработки данных работников);
Гражданский кодекс Российской Федерации;
Федеральный закон № 152‑ФЗ «О персональных данных»;
Федеральный закон № 2300‑1 «О защите прав потребителей» (для клиентов‑потребителей);
Иные нормативные правовые акты РФ;
Согласие Субъекта персональных данных на обработку его персональных данных, оформленное в письменной или электронной форме.

6. Принципы и условия обработки

6.1. Обработка осуществляется на законной, справедливой и прозрачной основе и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Содержание и объём персональных данных соответствуют заявленным целям их обработки, избыточность не допускается.

6.3. Хранение осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6.4. Обработка носит смешанный характер: данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, с передачей по внутренней корпоративной сети; передача по сети Интернет отсутствует, за исключением случаев, предусмотренных разделом 7.

7. Передача персональных данных третьим лицам

7.1. Передача допускается в следующих случаях:

наличие согласия Субъекта ПД;
исполнение договора, стороной которого является Субъект ПД;
требование уполномоченных государственных органов в пределах их компетенции;
защита прав и законных интересов Оператора.

7.2. Третьи лица обязуются обеспечить конфиденциальность и безопасность переданных персональных данных.

8. Права Субъектов персональных данных

Субъект ПД вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения недостоверных персональных данных;
отзывать согласие на обработку персональных данных, направив запрос на vezyvseh24@yandex.ru с темой «Отзыв согласия»;
обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры, отвечающие требованиям законодательства и построенные на результатах оценки вреда и уровня защищённости ИСПДн, включая: разграничение прав доступа, двухфакторную аутентификацию, шифрование каналов связи, резервное копирование, антивирусную защиту, учёт и аудит действий пользователей.