ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АО НПО «ТЕХКРАНЭНЕРГО»

Версия для скачивания: Политика в отношении обработки персональных данных (.pdf)

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые акционерным обществом Научно-производственным объединением «Техкранэнерго» (АО НПО «Техкранэнерго» далее – Оператор).
2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://tke.ru/ (далее– Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://tke.ru/.
ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В настоящей Политике используются следующие термины и определения:
1. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tke.ru/.
2. Пользователь – любой посетитель веб-сайта https://tke.ru/ .
3. Контрагенты – физические, юридические лица, индивидуальные предприниматели, намеренные заключить, или заключившие гражданско-правовые договоры с Оператором и осуществляющие передачу и получение, а также обработку персональных данных в целях исполнения таких договоров.
4. Оператор – юридическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
6. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством Российской Федерации.
7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
9. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
10. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.
11. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.
12. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2. Цели и категории субъектов персональных данных:
  Политика в отношении обработки персональных данных в АО НПО «Техкранэнерго» (.pdf)
3. Оператор не обрабатывает биометрические категории персональных данных.
4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет - статистики (Яндекс Метрика и других). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет - статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
2. В случае получения Оператором персональных данных от Контрагента на основании и в целях исполнения заключенного с ним договора, ответственность за правомерность и достоверность персональных данных, а также за получение согласия Представителей контрагентов и на передачу их персональных данных Оператору несет Контрагент, передающий персональные данные.
3. Оператор, получивший персональные данные от контрагента не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу несет передавший персональные данные контрагент (клиент).
4. Персональные данные лиц, подписавших договоры с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие субъектов персональных данных на обработку таких данных не требуется.
5. Согласия субъектов персональных данных, являющихся Представителями контрагентов, лиц, подписавших договоры с Оператором или предоставивших доверенности с правом действовать от имени и по поручению контрагентов Оператора, самостоятельно направивших персональные данные, в том числе на электронную почту, и тем самым, совершивших конклюдентные действия, подтверждающие их согласие с обработкой персональных данных, указанных в тексте договора, доверенности, или электронном письме не требуются.
6. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с Оператором, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. В этом случае Оператор уничтожает такие персональные данные, в отношении которых отзывается согласие на обработку, и обеспечивает их уничтожение контрагентами, которым были переданы такие данные, в течение 30 дней с момента получения отзыва согласия субъекта на обработку его персональных данных.
Правовые основания обработки персональных данных
1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
  - Конституция Российской Федерации;
  - Гражданский кодекс Российской Федерации;
  - Трудовой кодекс Российской Федерации;
  - Семейный кодекс Российской Федерации
  - Налоговый кодекс Российской Федерации;
  - Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов»
  - Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  - Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном персонифицированном учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
  - Федеральный закон от 26.12.1995 г. № 208-ФЗ «Об акционерных обществах»;
  - Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;
  - Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
  - Федеральный закон от 02.10.2007 г. № 229-ФЗ «Об исполнительном производстве»;
  - Федеральный закон от 29.12.2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  - Федеральный закон от 01.12.2007 г. № 315-ФЗ «О саморегулируемых организациях»;
  - Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
  - Федеральный закон от 30.12.2009 №384-ФЗ «Технический регламент о безопасности зданий и сооружений»;
  - Федеральный закон от 21.12.1994 №69-ФЗ «О пожарной безопасности»;
  - Федеральный закон от 22.07.2008 №123-ФЗ «Технический регламент о требованиях пожарной безопасности»;
  - Федеральный закон от 27.12.2002 №184-ФЗ «О техническом регулировании»;
  - Федеральный закон от 26.06.2008 №102-ФЗ «Об обеспечении единства измерений»;
  - Федеральный закон от 26.03.2003 №35-ФЗ «Об электроэнергетике»;
  - Федеральный закон от 31.03.1999 №69-ФЗ «О газоснабжении в Российской Федерации»;
  - Федеральный закон от 03.07.2016 №238-ФЗ «О независимой оценке квалификации»;
  - Федеральный закон от 10.01.2002 №7-ФЗ «Об охране окружающей среды»;
  - Устав АО НПО «Техкранэнерго»;
  - лицензия на осуществление деятельности по проведению экспертизы промышленной безопасности от 25 июля 2006 г. № ДЭ-00-006607;
  - иные нормативные правовые акты Российской Федерации.
2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
  Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
  Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.
  Обработка персональных данных осуществляется в иных случаях, установленных законодательством Российской Федерации.
  Срок обработки персональных данных субъектов персональных данных определен Оператором с учетом требований нормативных правовых актов Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти Российской Федерации.
ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ, ЗАЩИТЫ ПЕРСОНАЛНЫХ ДАННЫХ
1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
  Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор, работники Оператора и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Оператор принимает меры по защите, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
  К мерам, применяемым Оператором относятся:
  - назначение Оператором ответственного за организацию обработки персональных данных;
  - издание Оператором настоящей политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не содержат положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
    применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями, наличие антивирусного программного обеспечения с регулярно обновляемыми базами с межсетевыми экранами, соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним);
  - оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
  - ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
  Срок хранения персональных данных субъектов персональных данных определен Оператором с учетом требований нормативных правовых актов Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти Российской Федерации.
5. Оператор не осуществляет трансграничную передачу персональных данных. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Прекращение обработки персональных данных субъекта персональных данных
1. Обязательным условием прекращения Оператором обработки персональных данных является:
  - прекращение деятельности АО НПО «Техкранэнерго»;
  - достижение цели обработки персональных данных;
  - выявление неправомерной обработки персональных данных;
  - истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
  - получение требования о прекращении обработки персональных данных;
  - получение требования о прекращении передачи (распространения, предоставления, доступа);
  - иные условия, установленные законодательством Российской Федерации.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства Российской Федерации.
2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством направления официального письма (запроса) по юридическому адресу: 600009, г.Владимир, ул.Полины Осипенко, д. 66.
3. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Настоящая Политика вступает в силу с момента ее утверждения Президентом Оператора и действует бессрочно до замены ее новой редакцией.
4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации настоящей Политики на официальном сайте Оператора в сети Интернет, расположенном по адресу: https://tke.ru.