Политика конфиденциальности
Мы рады приветствовать Вас на нашем сайте!
Предлагаем Вашему вниманию соглашение об обработке персональных данных. Принимая условия настоящего Соглашения, Пользователь даёт своё согласие ООО НПО Композит (далее — Компания, юридический адрес: Россия, Курск, улица Соловьиная, 49) на сбор, хранение и обработку своих персональных данных, указанных путём заполнения веб-форм на сайте composit-group.com (далее — Сайт). Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (гражданину).
Внимание! По причинам экономического, организационного, а иногда и правового характера Соглашение периодически подвергается изменениям. У Администрации Сайта отсутствует возможность рассылать Пользователям уведомления о таких изменениях, поэтому настоятельно просим Вас периодически заходить на эту страницу, чтоб проверить, не появилось ли здесь чего-то, противоречащего Вашим убеждениям и принципам.
Если Вы как Пользователь не согласны с внесенными изменениями, у Вас всегда есть право отказаться от доступа к Сайту и прекратить использование его материалов.
Если Вы считаете, что Соглашение или действия нас как Администрации Сайта нарушает Ваши права, не молчите, напишите нам об этом по электронному адресу: admin@composit.net.
Настоящее Соглашение составлено на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Компания может получить о Пользователе во время использования им Сайта.
Заполнение формы обратной связи Пользователем на Сайте означает безоговорочное согласие Пользователя со всеми условиями настоящего Соглашения (Акцепт Соглашения). В случае несогласия с этими условиями Пользователь не осуществляет заполнение формы обратной связи на Сайте.
Акцептовав настоящее Соглашение и пройдя процедуру заполнения формы обратной связи, Пользователь подтверждает, что он, действуя своей волей и в своем интересе, передает свои персональные данные для обработки Компании и согласен на их обработку. Пользователь уведомлен, что обработка его персональных данных будет осуществляться Компанией на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1. Термины и определения
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), к ним относятся:
– фамилия, имя, отчество;
– пол, возраст;
– образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
– место жительства, фактическое место проживания;
– семейное положение, наличие детей, родственные связи;
– факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
– финансовое положение. Сведения о заработной плате также являются персональными данными;
– деловые и иные личные качества, которые носят оценочный характер;
– прочие сведения, которые могут идентифицировать человека.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (изображение человека (фотография, видеозапись, стоп-кадры)).
ООО НПО “Композит” – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Конфиденциальность персональных данных – операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИС) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Материальные носители ПДн – бумажные носители персональных данных: заполненные формы, бланки и т.п.
Машинный носитель – материальный носитель информации, предназначенный для записи и воспроизведения информации средствами вычислительной техники.
Цель обработки персональных данных – конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований действующего законодательства и направленный, в том числе на создание необходимых правовых условий для достижения оптимального согласования интересов сторон, связанными.
Сайт – это совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото и видеоматериалов и иных результатов интеллектуальной деятельности, содержащихся в сети Интернет под доменными именами composit.net, composit-tracks.ru.
Веб – форма – это аналог бумажной формы, анкеты, бланка, в формах имеются поля, предназначенные для заполнения, а также списки и переключатели, которые позволяют пользователю выбрать один или несколько элементов. Веб – форма используется для того, чтобы получать сведения от посетителей сайта. С помощью веб – формы осуществляется сбор персональных данных, сведения о заказах, сведения, которые необходимы для выставления счета, способах доставки и так далее. От посетителей требуется внести различного рода информацию в поле формы.
Администрация Сайта – это лицо, обладающее правами администрирования Сайта.
Пользователь – это любое лицо, осуществившее вход на Сайт и принявшее условия настоящего Соглашения, независимо от факта прохождения процедур регистрации и авторизации.
Внешний кадровый резерв – это база данных Компании, которая включает в себя информацию о специалистах, обладающих необходимыми навыками и компетенциями в сфере деятельности Компании, в настоящее время работающих в других организациях и способных заменить действующих сотрудников Компании в случае их ухода.
Внутренний кадровый резерв – это работники предприятия, способные к профессиональному росту и прошедшие или проходящие комплекс мероприятий по развитию.
Кандидат на трудоустройство – это лицо претендующее, на получение работы в организации и определенным образом соответствует требованиям, которые выдвигаются к претендентам в силу особенностей профессии и пожеланиям работодателя.
2. Общие положения
2.1. Политика обработки персональных данных в ООО НПО «Композит» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО НПО «Композит» персональных данных, функции ООО НПО «Композит» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО НПО «Композит» требования к защите персональных данных.
2.2. Настоящая Политика составлена на основании требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Компания может получить о Пользователе во время использования им Сайта.
2.3. Заполнение веб – форм Пользователем на Сайте подтверждает, что он, действуя своей волей и в своем интересе, передает свои персональные данные для обработки Компании и согласен на их обработку. Пользователь уведомлен, что обработка его персональных данных будет осуществляться Компанией на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В случае несогласия с этими условиями Пользователь не осуществляет заполнение формы на Сайте.
3. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО НПО «Композит»
3.1. Политика обработки персональных данных в ООО НПО «Композит определяется в соответствии со следующими нормативными правовыми актами:
– Конституция РФ.
– Трудовой кодекс РФ.
– Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. В целях реализации положений Политики ООО НПО «Композит» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:
– положение об обработке и защите персональных данных ООО НПО «Композит»;
– иные локальные нормативные акты и документы, регламентирующие в ООО НПО «Композит» вопросы обработки персональных данных.
4. Субъекты персональных данных, объёмы, принципы и цели обработки персональных данных в ООО НПО «Композит»
4.1. ООО НПО «Композит», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО НПО «Композит» и других субъектов персональных данных, не состоящих с ООО НПО «Композит» в трудовых отношениях. К субъектам относятся:
4.1.1 Кандидаты на трудоустройство в ООО НПО «Композит» (фамилия, имя, отчество; дата рождения; место рождения; адрес регистрации; адрес фактического проживания; собственноручная подпись семейное положение; отношение к воинской службе; контактный номер; сведения об образовании, сведения о трудовом стаже, предыдущих местах работы, личные морально деловые качества сведения о праве управления транспортным средством; сведения о владении иностранными языками, изображение с видеокамер (видео, стоп-кадры), прочие сведения, которые могут идентифицировать человека);
Цели обработки ПДн:
– замещение открытых вакансий в ООО НПО «Композит»;
– анализ кандидата на соответствие открытым вакансиям;
– формирование внутреннего и внешнего кадрового резерва;
– соблюдения требований локальных нормативных актов ООО НПО «Композит».
4.1.2. Пользователи веб-сайта (фамилия, имя, отчество; электронный адрес; контактный номер, паспортные данные*).
Цели обработки ПДн:
– обеспечение авторизации, регистрации обращения клиента на официальных сайтах ООО НПО «Композит» composit-group.com;
– заполнение формы обратной связи;
– предоставление Пользователю персонализированных сервисов и услуг вебсайта поддержание связи с Пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием – сервисов, оказанием услуг;
– обработка запросов и заявок от Пользователя.
*Паспортные данные необходимы для оказания услуги доставки.
4.2. Обработка персональных данных в ООО НПО «Композит» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО НПО «Композит» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
– соблюдение законных прав субъекта персональных данных;
– законности целей и способов обработки персональных данных и добросовестности;
– соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также целям ООО НПО “Композит”;
– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
– достоверности персональных данных, их достаточности для целей обработки;
– недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных;
– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
– обработки персональных данных (в том числе биометрических персональных данных) с письменного согласия субъектов персональных данных либо на ином законом основании;
– уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении;
– требования от организаций, которым поручается обработка персональных данных, соблюдения законодательства по обработке персональных данных;
– законности при осуществлении трансграничной передачи персональных данных;
– принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы только с письменного согласия субъектов персональных данных либо на ином законом основании;
– принятия необходимых организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
– соблюдения обязанностей, возлагаемых на оператора персональных данных, действующим законодательством и иными нормативными актами по обработке персональных данных;
– запрета содержания в нормативных актах по отдельным вопросам, касающимся обработки персональных данных, положений, ограничивающих права субъектов персональных данных;
– личной ответственности должностных лиц, осуществляющих обработку персональных данных;
– документального подтверждения всех принятых решений по обработке и обеспечению безопасности персональных данных.
– нарушение указанных принципов обработки персональных данных запрещается.
5. Перечень персональных данных, обрабатываемых в ООО НПО «Композит»
5.1. Перечень персональных данных, обрабатываемых в ООО НПО «Композит», определяется в соответствии с действующим законодательством Российской Федерации и локальными нормативными актами ООО НПО «Композит» с учетом целей обработки персональных данных, указанных в разделе 4 Политики.
5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО НПО «Композит» не осуществляется.
5.3 Обработка технической информации.
5.3.1. В целях улучшения Сайтов ООО НПО «Композит», а также для предоставления возможности быстрой и легкой навигации по Сайтам, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.
5.3.2. Такие данные передаются устройством пользователя, с которого пользователь открывает наш сайт, автоматически и используются ООО НПО «Композит» исключительно в статистических целях, для анализа способов улучшения качества оказания сопутствующих услуг (сервисов) перечисленных в п. 5.3.1.
5.3.3. Подробнее с «Политикой использования файлов Cookies» Вы можете ознакомиться по ссылкам: composit-group.com/ru/cookies-policy.
6. Функции ООО НПО «Композит» при осуществлении обработки персональных данных
6.1. ООО НПО «Композит» при осуществлении обработки персональных данных:
– принимает меры, необходимые и достаточные для обеспечения выполнения требований действующего законодательства Российской Федерации и локальных нормативных актов ООО НПО «Композит» в области персональных данных;
– принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– назначает лицо, ответственное за организацию обработки персональных данных в ООО НПО «Композит»;
– издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО НПО «Композит»;
– осуществляет ознакомление работников ООО НПО «Композит» с положениями действующего законодательства Российской Федерации и локальных нормативных актов ООО НПО «Композит» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников; публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
– сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено действующим законодательством Российской Федерации;
– прекращает обработку и уничтожает персональные данные в случаях, предусмотренных действующим законодательством Российской Федерации в области персональных данных;
– совершает иные действия, предусмотренные действующим законодательством Российской Федерации в области персональных данных.
7. Условия обработки персональных данных в ООО НПО «Композит»
7.1. Обработка персональных данных в ООО НПО «Композит» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.
7.2. ООО НПО «Композит» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством РФ.
7.3. ООО НПО «Композит» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
7.4. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Каждый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями действующего законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными нормативными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
8. Перечень действий с персональными данными и способы их обработки
8.1. ООО НПО “Композит” осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка персональных данных в ООО НПО “Композит” осуществляется следующими способами:
– неавтоматизированная обработка персональных данных;
– автоматизированная обработка персональных данных;
– смешанная обработка персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных ООО НПО “Композит”;
– правовые основания и цели обработки персональных данных;
– цели и применяемые ООО НПО “Композит” способы обработки персональных данных;
– наименование и место нахождения ООО НПО “Композит”, сведений о должностях ООО НПО “Композит”, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО НПО “Композит” или на основании действующего законодательства;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;
– сроки обработки персональных данных, в том числе сроки их хранения;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО НПО “Композит”, если обработка поручена или будет поручена такому лицу;
– субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. Меры, принимаемые ООО НПО «Композит» для обеспечения выполнения обязанностей оператора при обработке персональных данных
10.1 Меры, необходимые и достаточные для обеспечения выполнения ООО НПО «Композит» обязанностей оператора, предусмотренных действующим законодательством Российской Федерации в области персональных данных, включают:
– назначение лица, ответственного за организацию обработки персональных данных в ООО НПО «Композит»;
– принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
– получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
– обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
– хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
– осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО НПО «Композит»;
– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
11. Обновление записей
11.1. Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес и т.д.), свяжитесь с нами, чтобы мы могли их изменить. ООО НПО «Композит» в срок, установленный действующим законодательством РФ, обязано внести в Ваши данные необходимые изменения.
11.2 Вы можете направить в ООО НПО «Композит» требование о внесении изменений в Ваши персональные данные одним из следующих способов:
– лично обратившись в ООО НПО «Композит» с соответствующим заявлением;
– направив соответствующее заявление почтой по адресу: 305022, Россия, г. Курск, ул. Соловьиная,49;
– направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты personal@composit.net;
12. Изменения в политике
12.1. ООО НПО «Композит» вправе периодически обновлять настоящую Политику. Датой выпуска обновленной редакции Политики считается дата, указанная в верхней части Политики. Предыдущая редакция прекращает свое действие в дату выпуска новой редакции. ООО НПО «Композит» уведомляет о новой редакции Политики путем размещения соответствующей информации на Сайте, Если Пользователь продолжает взаимодействовать с ООО НПО «Композит», в частности (не ограничиваясь) через Сайт, и не отозвал свое согласие на обработку ПДн, Пользователь соглашается с действующей в это время редакцией Политики, в том числе предоставляет согласие на обработку своих данных в соответствии с п. 2.3 настоящей Политики.