Персональные данные

Политика конфиденциальности

1. Общие положения

   1. Настоящая Политика Конфиденциальности (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в АКЦИОНЕРНОМ ОБЩЕСТВЕ «КОНСОМ СКС» (ИНН 7445015325, info@konsom.ru, +7 (3519) 27-23-88 и +7 (495) 268-05-48), которому принадлежит веб-сайт https://www.konsom.ru/ и которое зарегистрировано по адресу 455008, Россия, Челябинская область, г. Магнитогорск, ул. Жукова, д. 13 (далее совместно — Общество и Оператор).
   2. Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального Закона № 152-ФЗ Российской Федерации от 27.07.2006 «О персональных данных» (далее – Закон) и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
   3. Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в п. 2.3 Политики, обрабатываемые в Обществе с применением средств автоматизации.
   4. Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на информационном ресурсе, доступ к которому осуществляется по доменному имени «konsom.ru» (далее — Сайт).
   5. В случае, если субъект персональных данных возражает против обработки персональных данных Обществом в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта.
   6. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
   7. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно, до замены ее новой Политикой.
   8. Оператор вправе в одностороннем порядке изменять условия Политики.
   9. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.
   10. В Политике применяются следующие термины:
       • Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
       • Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
       • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
       • Общество или Оператор — АО «КОНСОМ СКС».
       • Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
       • Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
       • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
       • Пользователь Сайта — физическое дееспособное лицо, пользующееся Сайтом любым способом.
       • Сайт — информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени «konsom.ru».
       • Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
       • Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
       • Субъект персональных данных (Пользователь сайта) — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
       • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
       • Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя сайта, сведения об устройстве, браузере, версии приложения.
       • Псевдоним (никнейм)— имя Пользователя сайта, которое он указывает в форме сбора данных на сайте.
       • Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.

2. Цели обработки персональных данных. Категории и перечень обрабатываемых персональных данных и категории субъектов персональных данных

   1. Обработка персональных данных Оператором осуществляется для цели предоставления следующего функционала Сайта:
      • Составление обращений по вопросам: получения презентации об услугах, предоставляемых Обществом; заказа звонка специалиста Общества; предоставления отзывов об услугах и продуктах, оказываемых и предоставляемых Обществом; связи с координатором услуг «Промышленные киберфизические системы»; предложений по улучшению работы Оператора, в том числе по работе Сайта через специальные формы в интерфейсе Сайта или посредством работы с электронным помощником на Сайте;
      • Направления резюме в службу управления персоналом Общества через специальную форму в интерфейсе Сайта для подбора персонала для замещения вакантных должностей, включая осуществление информационного (коммуникационного) взаимодействие с физическим лицом (соискателем), оценка его соответствия требованиям вакантной должности, включая проверку знаний, навыков и способностей; формирования и ведения внешнего кадрового резерва, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях Оператора.
   2. Обработка персональных данных Оператором также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных на Сайте при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем Сайта по его инициативе.
   3. Общество осуществляет обработку следующих категорий субъектов персональных данных и категорий и перечень обрабатываемых персональных данных:
      

      № п/п	Цели обработки персональных данных при предоставлении функционала Сайта:	Категории субъектов персональных данных	Категории и перечень обрабатываемых персональных данных
      1	Составление обращений по вопросам: получения презентации об услугах, предоставляемых Обществом; заказа звонка специалиста Общества; связи с координатором услуг «Промышленные киберфизические системы»; предоставления отзывов об услугах и продуктах, оказываемых и предоставляемых Обществом; предложений по улучшению работы Общества, в том числе по работе Сайта через специальные формы в интерфейсе Сайта или посредством работы с электронным помощником на Сайте;	Посетители сайта	Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ Иные персональные данные (указывается конкретная категория): данные, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных; технические сведения о пользовательских устройствах (техническая информация о пользовательских устройствах (IP, браузере, информация о пользовательском местоположении), в т.ч. файлы cookies
      2	Направления резюме в кадровую службу Общества через специальную форму в интерфейсе Сайта для подбора персонала для замещения вакантных должностей, включая осуществление информационного (коммуникационного) взаимодействие с физическим лицом (соискателем), оценка его соответствия требованиям вакантной должности, включая проверку знаний, навыков и способностей; формирования и ведения внешнего кадрового резерва, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях Оператора.	Посетители сайта	Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ Иные персональные данные (указывается конкретная категория): данные, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных; технические сведения о пользовательских устройствах (техническая информация о пользовательских устройствах (IP, браузере, информация о пользовательском местоположении), в т.ч. файлы cookies

3. Правовые основания обработки персональных данных

   Обработка персональных данных осуществляется Обществом на следующих правовых основаниях:

   • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект персональных данных (Пользователь сайта) предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора его данных;
   • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
   • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Порядок и условия обработки персональных данных

   1. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными Законами, в частности Законом № 152-ФЗ, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными Законами Российской Федерации, а также Гражданским кодексом Российской Федерации, уставом и локальными актами Общества.
   2. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
   3. Обработка персональных данных Пользователя сайта осуществляется на основании Политики конфиденциальности и Согласий на обработку персональных данных, предоставленных Пользователем сайта, если при их сборе не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь сайта, а также для заключения договора по инициативе Пользователь сайта или договора, по которому Пользователь сайта будет являться выгодоприобретателем или поручителем в соответствии с п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в течение срока использования Сайта, а также в течение срока исковой давности, т.е. в течение трех (3) лет после исполнения договора, либо отказа от заключения договора на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. После получения отказа в заключении договора с Обществом, либо исполнения договора иная обработка данных, не связанная с их хранением в целях, предусмотренных п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, Обществом не осуществляется, а по истечении срока исковой давности при условии отсутствия претензий Пользователя сайта и иных основания для обработки его персональных данных такие данные уничтожаются.
   4. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.
   5. Общество вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона № 152-ФЗ перед Обществом.
   6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
   7. Общество вправе поручить обработку персональных данных, либо осуществить передачу персональных данных в целях, указанных в п.п. 1 и п.п. 2 пункта 2.3. Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения этих целей.
   8. Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
   9. Порядок уничтожения персональных данных на носителях, содержащих персональные данные во внешних/съемных электронных носителях и в информационных системах персональных данных определяются Обществом в своих внутренних документах и локальных нормативных актах.
   10. Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой Пользователями сайта сведений, полученных посредством Сайта. Общество исходит из того, что Пользователи сайта предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
   11. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
   12. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
       • Назначением лица, ответственного за организацию обработки персональных данных; назначением администраторов информационных систем персональных данных и администратора безопасности информационных систем персональных данных.
       • Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
       • Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
       • Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников
       • Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального Закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
       • Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
       • Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
       • Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
       • Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
       • Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
   13. Общество прекращает обработку персональных данных и уничтожает их в случаях:
       • ликвидации Общества или реорганизации Общества, влекущей прекращение его деятельности;
       • прекращения функционирования Сайта;
       • прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
       • отзыва согласия субъекта персональных данных на обработку персональных данных.
   14. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона № 152-ФЗ.
   15. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
   16. Общество не осуществляет трансграничную передачу персональных данных для достижения целей, указанных в пункте 2.3 Политики.
   17. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных �