1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Инновация» (ИНН 2465212379, ОГРН 1082468040621, адрес: 660049, г. Красноярск, ул. Карла Маркса, д. 93, оф. 210) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить:

в рамках трудовых и гражданско-правовых отношений;

при обработке обращений соискателей, направленных по электронной почте или иным каналам связи, не связанным с формами на Сайте;

при заключении договоров с клиентами и контрагентами.

1.4. На веб-сайте Оператора https://inn-24.ru (далее — Сайт) отсутствуют формы сбора персональных данных. Сайт носит исключительно информационный характер. Сбор персональных данных через Сайт не производится.

1.5. Политика является общедоступной и размещена по адресу: https://inn-24.ru/privacy.

1.6. Контактный адрес Оператора по вопросам обработки персональных данных: 719491@mail.ru.

2. Обработка данных на Сайте

2.1. Сайт не осуществляет сбор персональных данных Пользователей. Оператор не собирает, не хранит и не обрабатывает какую-либо информацию, позволяющую идентифицировать личность Пользователя (ФИО, номера телефонов, адреса электронной почты и т.п.) посредством Сайта.

2.2. Сайт не использует файлы cookie и иные технологии отслеживания. Оператор не осуществляет сбор IP-адресов, сведений о браузере, операционной системе, времени доступа, рефереров и иных технических данных посетителей Сайта.

2.3. Сайт не подключает сервисы веб-аналитики (включая, но не ограничиваясь: Яндекс.Метрика, Google Analytics и другие). Статистика посещаемости и поведение пользователей на Сайте не анализируются.

2.4. Несмотря на то, что в Реестре операторов в качестве одной из категорий субъектов для цели «Подготовка, заключение и исполнение гражданско-правового договора» указаны «Посетители сайта», Оператор не осуществляет сбор и обработку персональных данных посетителей сайта через какие-либо формы или иные интерактивные инструменты. Все персональные данные, относящиеся к цели 3, получаются исключительно в рамках письменных договоров или иных соглашений, заключаемых с клиентами и контрагентами вне сети Интернет (по электронной почте, телефону, при личной встрече). Сайт используется только для информационных целей.

3. Цели обработки персональных данных, категории субъектов и перечни данных
Обработка персональных данных Оператором осуществляется только в следующих целях, которые полностью соответствуют сведениям, заявленным в Реестре операторов Роскомнадзора (регистрационный номер 24-25-027220).

Цель 1: Ведение кадрового и бухгалтерского учета

Категории субъектов: Работники; Родственники работников; Уволенные работники.

Перечень персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Цель 2: Подбор персонала (соискателей) на вакантные должности Оператора

Категории субъектов: Соискатели.

Перечень персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании; фото-видео изображение лица.

Цель 3: Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта*.

Перечень персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; должность.

* Примечание к категории «Посетители сайта»:
В связи с тем, что на Сайте Оператора (https://inn-24.ru) отсутствуют формы сбора персональных данных, а сайт носит исключительно информационный характер, фактическая обработка персональных данных посетителей сайта в рамках цели 3 не осуществляется. Указание категории «Посетители сайта» в настоящей Политике обусловлено необходимостью полного соответствия сведениям, заявленным Оператором в Реестре операторов персональных данных Роскомнадзора (регистрационный номер 24-25-027220). Персональные данные физических лиц, которые не являются клиентами или контрагентами Оператора, через сайт не собираются и не обрабатываются.

4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основаниях, предусмотренных ч. 1 ст. 6 Закона о ПДн:

пункт 2 – для достижения целей, предусмотренных законом (цель 1);

пункт 1 – с согласия субъекта персональных данных (цели 2 и 3);

пункт 5 – для заключения и исполнения договора (цель 3).

5. Сроки обработки и хранения, порядок уничтожения персональных данных
5.1. Сроки обработки и хранения:
Для цели «Ведение кадрового и бухгалтерского учёта»: в соответствии со сроками хранения документов, установленными законодательством РФ (архивное, налоговое законодательство).

Для цели «Подбор персонала (соискателей)»: 6 месяцев с момента получения резюме, если иной срок не согласован с соискателем.

Для цели «Подготовка, заключение и исполнение гражданско-правового договора»: 5 лет после окончания срока действия договора, если иное не предусмотрено договором или законодательством.

5.2. Порядок уничтожения:
Персональные данные уничтожаются при достижении целей обработки, истечении срока хранения, отзыве согласия (для цели 2 и 3) или ликвидации Оператора.

Уничтожение осуществляется в течение 30 дней с даты наступления основания (ч. 4 ст. 21 Закона о ПДн).

Способ уничтожения: безвозвратное удаление с электронных носителей (с перезаписью), шредирование бумажных носителей.

О факте уничтожения составляется Акт об уничтожении персональных данных, который хранится не менее 3 лет.

6. Перечень действий и способы обработки
6.1. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6.2. Способы обработки: смешанная (автоматизированная и неавтоматизированная); с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

7. Передача персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

уполномоченных государственных органов по основаниям, предусмотренным законодательством РФ;

при привлечении операторов связи, хостинг-провайдеров – на условиях конфиденциальности.

7.2. Трансграничная передача персональных данных не осуществляется.

8. Меры по обеспечению безопасности персональных данных
Оператор принимает организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн:

назначение лица, ответственного за организацию обработки персональных данных (Генеральный директор ООО "Инновация");

издание локальных актов по вопросам обработки и защиты персональных данных;

ознакомление сотрудников с положениями законодательства о ПДн;

внутренний контроль соответствия обработки требованиям 152-ФЗ;

обеспечение сохранности носителей персональных данных;

использование защищённых программно-технических средств (HTTPS, антивирус, парольная защита);

хранение данных в дата-центрах на территории РФ (собственный ЦОД по адресу: г. Красноярск, ул. Карла Маркса, д. 93, оф. 206, а также с использованием ЦОД ООО «Системные Проекты»);

ведение журнала учёта операций с персональными данными.

9. Права субъектов персональных данных
9.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных (ст. 14 Закона о ПДн);

требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;

обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Отзыв согласия на обработку персональных данных:

Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление на электронную почту Оператора: 719491@mail.ru с пометкой «Отзыв согласия на обработку ПД».

В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ (ч. 5 ст. 21 Закона № 152-ФЗ).

9.3. Срок ответа на запрос субъекта персональных данных – 10 рабочих дней (ст. 20 Закона о ПДн).

10. Сведения об Операторе

Общество с ограниченной ответственностью "Инновация" (ООО «Инновация»)
ИНН / КПП 2465212379 / 246601001
ОГРН 1082468040621
Юридический адрес 660049, г. Красноярск, ул. Карла Маркса, д. 93, оф. 210
Электронная почта 719491@mail.ru
Телефон +73912192430
Регистрационный номер в Реестре операторов ПДн: 24-25-027220
Ответственное лицо за обработку ПДн: Генеральный директор ООО "Инновация"

11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.2. Актуальная версия Политики всегда доступна по адресу: https://inn-24.ru/privacy.