Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика (далее – Политика) является общедоступным документом, определяющим позицию и намерения ООО КЦ «Крапива» (далее – Оператор, Общество) в области обработки и защиты персональных данных, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика разработана в соответствии со ст. 18.1 Федерального закона № 152-ФЗ, Трудовым кодексом РФ, Гражданским кодексом РФ и иными нормативными правовыми актами Российской Федерации.
1.3. Политика определяет принципы, цели, порядок и условия обработки персональных данных всех субъектов, с которыми Оператор вступает в правоотношения: работников, кандидатов на работу, клиентов (заказчиков услуг), контрагентов, а также посетителей сайта https://krapivagroup.ru.
1.4. Политика действует бессрочно, вступает в силу с момента утверждения и размещения на официальном сайте Оператора. Изменения вносятся приказами директора.
1.5. Неограниченный доступ к тексту Политики обеспечивается путем ее размещения на Сайте Оператора (https://krapivagroup.ru) в свободном доступе.
2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются термины и определения, установленные Федеральным законом № 152-ФЗ:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• оператор – ООО КЦ «Крапива»;
• обработка – любое действие (операция) с персональными данными;
• распространение – действия по раскрытию персональных данных неопределенному кругу лиц;
• предоставление – раскрытие персональных данных определенному лицу или кругу лиц;
• блокирование – временное прекращение обработки;
• уничтожение – действия, в результате которых невозможно восстановить содержание персональных данных;
• сайт – интернет-сайт, расположенный по адресу: https://krapivagroup.ru.

3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. В отношении работников и кандидатов на работу:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• ИНН, СНИЛС;
• адрес регистрации и фактического проживания;
• контактные телефоны, адрес электронной почты;
• сведения об образовании, квалификации, стаже и трудовой деятельности;
• сведения о семейном положении и составе семьи (в необходимом объеме);
• иные данные, предоставленные работником для целей трудовых отношений.

3.2. В отношении клиентов (заказчиков услуг) и посетителей сайта:

• фамилия, имя, отчество;
• контактный телефон, адрес электронной почты;
• иные данные, необходимые для заключения и исполнения договора на оказание услуг по подбору персонала, кадровому и бухгалтерскому учету, юридическому сопровождению;
• данные, получаемые при использовании сайта: IP-адрес, сведения о браузере, cookie-файлы, время посещения, история действий на сайте (в обезличенном виде) .

3.3. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья) Оператором не осуществляется, за исключением случаев, предусмотренных федеральным законом.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки являются :

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс РФ, Налоговый кодекс РФ;
• договоры, заключаемые между Оператором и субъектами (трудовые, гражданско-правовые);
• письменное согласие субъекта на обработку персональных данных (в случаях, когда иное основание не предусмотрено законом).

5.2. В случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ, обработка может осуществляться без согласия субъекта (исполнение договора, соблюдение требований закона, защита жизни и здоровья).
6. Порядок и условия обработки персональных данных
6.1. Получение. Персональные данные получаются непосредственно от субъекта. При сборе данных через сайт пользователь информируется о целях обработки и дает свое согласие путем активного действия (заполнение формы, проставление галочки, нажатие кнопки «Отправить») .
6.2. Обработка. Обработка осуществляется с использованием средств автоматизации (в том числе в CRM-системах, на сайте) и без их использования (на бумажных носителях) .
6.3. Передача (предоставление). Передача данных третьим лицам допускается:

• с письменного согласия субъекта;
• для исполнения договорных обязательств (например, передача данных соискателей клиенту-работодателю);
• по запросу уполномоченных государственных органов (суд, прокуратура, Роскомнадзор) в порядке, установленном законом.

6.4. Распространение. Распространение персональных данных (раскрытие неограниченному кругу лиц) допускается только при наличии отдельного согласия субъекта на распространение, оформленного в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
6.5. Хранение. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, и не может превышать срок, необходимый для достижения целей их обработки, если иное не установлено федеральным законом, договором или не вытекает из существа правоотношений.
Конкретные сроки хранения документов, содержащих персональные данные, определяются в соответствии с требованиями следующих нормативных правовых актов:

• В отношении документов по личному составу (работники): в соответствии с частями 1 и 2 статьи 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
• В отношении договоров и первичных учетных документов (клиенты, контрагенты): в соответствии с пунктом 11 Перечня типовых управленческих архивных документов, утвержденного Приказом Росархива от 20.12.2019 № 236, и частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• В отношении данных кандидатов: срок определяется исходя из целей их обработки (проведение конкурсного отбора, формирование кадрового резерва) с учетом положений части 7 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.6. Уничтожение. По достижении целей обработки, истечении сроков хранения или при отзыве согласия данные подлежат уничтожению. Уничтожение оформляется актом.
7. Права субъектов персональных данных
7.1. Субъект имеет право на :

• получение информации об обработке его персональных данных (в течение 10 рабочих дней);
• доступ к своим данным и получение копий;
• уточнение, блокирование или уничтожение данных в случае их неполноты, устарелости или незаконности обработки (в течение 7 рабочих дней);
• отзыв согласия на обработку;
• обжалование действий Оператора в Роскомнадзор или в суд.

8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных:

• назначает лицо, ответственное за организацию обработки;
• определяет угрозы безопасности;
• применяет средства защиты информации;
• организует учет материальных носителей;
• осуществляет контроль доступа;
• проводит обучение сотрудников .

9. Ответственность
9.1. Лица, виновные в нарушении законодательства о персональных данных, несут дисциплинарную, административную (по ст. 13.11 КоАП РФ), гражданско-правовую или уголовную ответственность .
10. Заключительные положения
10.1. Настоящая Политика подлежит пересмотру при изменении законодательства или при изменении характера обработки данных.
10.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты centr@krapivagroup.ru
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://krapivagroup.ru/privacy.