Режим работы:
Пн-Пт: с 09:00 до 17:00
(обед с 13-00 до 14-00)
Сб-Вс: выходной
Пн-Пт: с 09:00 до 17:00
(обед с 13-00 до 14-00)
Сб-Вс: выходной
1.1. Настоящая политика регулирует отношения, связанные с обработкой обществом с ограниченной ответственностью «Производственная компания «Оптимальные металлотехнологии» (ОГРН 5147746280622, ИНН 7721850286) (далее по тексту – «оператор»), находящимся по адресу: 109428, г. Москва, вн.тер.г. муниципальный округ Рязанский, пр-кт Рязанский, д. 8А, стр. 1, помещ. 1/4, персональных данных, полученных на сайте http://omt-system.ru/.
1.2. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами в области обработки и защиты персональных данных.
1.3. Настоящая политика разработана с целью обеспечения защиты прав и свобод граждан при обработке их персональных данных оператором.
В целях настоящей политики используются следующие основные понятия:
- персональные данные - любая информация, относящаяся к субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Целями обработки персональных данных являются:
- Ведение кадрового и бухгалтерского учета;
- Продвижение товаров, работ, услуг на рынке.
4.1. Обработка персональных данных для цели ведения кадрового и бухгалтерского учета необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом (Налоговый кодекс Российской Федерации, Федеральный закон от 06 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»), для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Для цели ведения кадрового и бухгалтерского учета обработка персональных данных может осуществляться оператором с согласия субъекта персональных данных на обработку его персональных данных.
Также обработка персональных данных может осуществляться оператором для подготовки, заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. При этом заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.2. Обработка персональных данных с целью продвижения товаров, работ, услуг на рынке осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.3. Обработка cookie-файлов
С целью облегчить пользование сайтом оператор обрабатывает собранные в процессе использования посетителями сайта cookie-файлы - небольшие текстовые файлы, которые сайт сохраняет на компьютере пользователя для хранения информации о его посещениях. Они служат для идентификации пользователя и запоминания настроек, предпочтений и другой информации, чтобы улучшить пользовательский опыт при повторном посещении сайта. Cookies позволяют сайту запоминать пользователя, что позволяет не вводить данные каждый раз при повторном посещении. Cookies могут использоваться для сбора статистики посещений, например, какие страницы просматривались, сколько времени было проведено на сайте и т.д.
Пользователи могут управлять своими cookies в настройках браузера: удалять их, блокировать или разрешать сохранение.
Сайт http://omt-system.ru/ собирает только общую информацию, которую предоставляет браузер субъекта персональных данных добровольно при посещении сайта.
Данную технологию используют установленные на сайте системы Яндекс Метрика и Google Аналитика.
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о применении оператором мер, направленных на обеспечение выполнения им установленных федеральным законом обязанностей;
11) иные сведения, предусмотренные действующим законодательством.
Соответствующий запрос может быть направлен субъектом персональных данных Оператору по адресу электронной почты: info@omt-system.ru.
5.2. Сведения, указанные в пункте 5.1 настоящей политики должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
5.3. Срок предоставления субъекту персональных данных оператором указанных в пункте 5.1 настоящей политики сведений устанавливается действующим законодательством.
5.4. Оператор предоставляет сведения, указанные в пункте 5.1 настоящей политики, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
5.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.6. Субъект персональных данных имеет право на обжалование действий или бездействия оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.7. Субъект персональных данных имеет иные права, предусмотренные действующим законодательством.
5.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено только в соответствии с федеральными законами.
6.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную пункте 5.1 настоящей политики.
6.2. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными.
6.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень подобных мер оператор определяет самостоятельно. Состав и перечень таких мер приведены в разделе 11 настоящей политики.
6.4. Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Состав и перечень таких мер приведены в разделе 12 настоящей политики.
6.5. Оператор обеспечивает неограниченный доступ к настоящей политике путём её размещения на сайте http://omt-system.ru/.
7.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.2. Для цели ведения кадрового и бухгалтерского учета оператор обрабатывает следующие категории персональных данных контрагентов, представителей контрагентов: персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, реквизиты банковской карты, номер лицевого счета.
7.3. С целью продвижения товаров, работ, услуг на рынке оператор обрабатывает следующие категории персональных данных посетителей сайта: фамилия, имя, отчество (если указаны), номер телефона.
8.1. В отношении персональных данных субъектов для цели ведения кадрового и бухгалтерского учета оператор совершает следующие действия (операции) или совокупность действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
С целью продвижения товаров, работ, услуг на рынке оператор совершает следующие действия (операции) или совокупность действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
8.2. Для цели ведения кадрового и бухгалтерского учета оператором осуществляется смешанная обработка персональных данных (как с использованием средств автоматизации, так и без использования таких средств), с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
С целью продвижения товаров, работ, услуг на рынке оператором осуществляется смешанная обработка персональных данных (как с использованием средств автоматизации, так и без использования таких средств), с передачей по внутренней сети юридического лица, без передачи по сети Интернет.
8.3. Персональные данные и содержащие их документы являются конфиденциальными. Оператор персональных данных не вправе распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.4. Условием прекращения обработки персональных данных может являться:
- достижение целей обработки персональных данных,
- истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных,
- выявление неправомерной обработки персональных данных,
- прекращение деятельности ООО «Производственная компания «Оптимальные металлотехнологии».
9.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.2. Персональные данные, собранные для разных целей обработки персональных данных, хранятся отдельно друг от друга.
9.3. Ответственный за организацию обработки персональных данных оператора:
- осуществляет систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения;
- решает вопрос об уничтожении таких документов.
9.4. Порядок и сроки хранения документов, в том числе содержащих персональные данные, определяются также в соответствии с Федеральным законом от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации».
10.1. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений.
10.2. Если иное не предусмотрено федеральным законом, обрабатываемые персональные данные подлежат уничтожению:
- по достижении целей обработки или в случае утраты необходимости в достижении этих целей,
- в случае отзыва субъектом персональных данных согласия на их обработку.
10.3. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
10.4. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
10.5. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.6. В случае достижения цели обработки персональных данных оператор обязан:
- прекратить обработку персональных данных и
- уничтожить персональные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральным законом.
10.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан:
- прекратить обработку персональных данных и
- в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральным законом или другими федеральными законами.
10.8. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
10.9. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
10.10. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10.11. Уничтожение персональных данных по окончании срока их обработки осуществляется:
- на бумажных носителях – с использованием устройства для измельчения бумаги, не позволяющим произвести считывание и восстановление персональных данных,
- на электронных носителях - путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
11.1. Для обеспечения выполнения обязанностей, предусмотренных федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, оператор:
- разрабатывает локальные акты по вопросам обработки персональных данных (политика обработки персональных данных);
- ознакомляет лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- назначает ответственного за организацию обработки персональных данных;
- размещает настоящую политику на сайте http://omt-system.ru/;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с законодательством РФ и разделом 12 настоящей политики.
12.1. Обеспечение безопасности персональных данных достигается оператором:
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- разработкой правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- исключением возможности неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными;
- обеспечением сохранности носителей персональных данных и средств защиты информации;
- применением программно-технических (в том числе шифровальных) средств для обеспечения безопасности персональных данных.
12.2. Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
13.1 Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по его запросу.
Соответствующий запрос может быть направлен по адресу электронной почты info@omt-system.ru.
13.2 Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.3 В случае отказа в предоставлении указанной информации Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения / даты получения запроса.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.4 Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
13.5 Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
14.1 Лица, виновные в нарушении требований федерального закона, несут предусмотренную законодательством Российской Федерации гражданско-правовую, дисциплинарную, административную и уголовную ответственность.
15.1 Настоящая политика вступает в силу со дня её утверждения.
