1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.2. Целью настоящей Политики является определение порядка получения, обработки, хранения, систематизации, накопления, защиты и уничтожения персональных данных субъектов, которые обрабатывает в ЗАО «Санъэй-Москва».
1.3. Правовыми основаниями для обработки персональных данных в ЗАО «Санъэй-Москва» являются следующие нормативные правовые акты:
— Конституция Российской Федерации;
— статьи 86-90 Трудового кодекса Российской Федерации,
— Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации",
— Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
— уставные документы оператора и иные локальные нормативные акты Оператора;
— договоры, заключаемые между оператором и субъектом персональных данных;
— согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора), согласие на передачу персональных данных третьим лицам, согласие на распространение персональных данных.
1.4. Настоящая Политика является общедоступной и размещена на официальных сайтах организации - semenovsky.ru и sanei.ru.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.  В ЗАО «Санъэй-Москва» осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
— соискатели на вакантную должность;
— работники организации и бывшие работники;
— члены семьи (при их отсутствии - близких родственников) работника, находящихся в семейных, либо родственных отношениях с работником;
— представители/работники контрагентов;
— клиенты (покупатели).
2.2. Для каждой категории субъектов персональных данных ЗАО «Санъэй-Москва» определены:
— цели обработки персональных данных:
   - поиск и подбор персонала, содействие в трудоустройстве;
   - ведение кадрового и бухгалтерского учета, налогового учета, заключения трудовых договоров;
   - осуществление своей деятельности в соответствии с Уставом ЗАО «Санъэй-Москва», в том числе, заключение, исполнение и прекращение договоров гражданско-правового характера;
   - предоставления услуг и сервисов, доступных на Сайте: исполнения оферты, осуществления взаиморасчетов;
   - обеспечение пропускного режима на территорию оператора.
— перечень обрабатываемых персональных данных:
   - для соискателей на вакантную должность (фамилия, имя, отчество, пол, гражданство, дата и место рождения, адрес места проживания, сведения о регистрации по месту жительства или пребывания, номера телефонов (домашний, мобильный, рабочий), адрес электронной почты, должность, сведения о трудовой деятельности, сведения об образовании, сведения о получении дополнительного профессионального образования, сведения о владении иностранными языками, сведения о наградах, иных поощрениях и знаках отличия);
   - для работников оператора, бывших работников, а также родственников работников (фамилия, имя, отчество, пол, гражданство, дата и место рождения, адрес места проживания, сведения о регистрации по месту жительства или пребывания, номера телефонов (домашний, мобильный, рабочий), адрес электронной почты, должность, сведения о трудовой деятельности, идентификационный номер налогоплательщика, данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа, данные паспорта или иного удостоверяющего личность документа, данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, данные трудовой книжки, вкладыша в трудовую книжку, сведения о воинском учете, сведения об образовании, сведения о получении дополнительного профессионального образования, сведения о владении иностранными языками, сведения о наградах, иных поощрениях и знаках отличия, сведения о дисциплинарных взысканиях, сведения о семейном положении, сведения о близких родственниках, свойственниках, сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера, номер расчетного счета, состояние здоровья, сведения о судимости; фото);
   - для представителей/работников контрагентов (фамилия, имя, отчество, номера телефонов (домашний, мобильный, рабочий), адрес электронной почты, должность);
   - для клиентов (покупателей) (фамилия, имя, отчество, пол, возраст, адрес места проживания, номера телефонов (домашний, мобильный, рабочий), адрес электронной почты).
   - сроки обработки персональных данных, в том числе сроки хранения персональных данных для работников, бывших работников и их родственников (50/75 лет приказ Росархива от 20.12.2019 № 236, статья 22.1 Закона от 22.10.2004 № 125-ФЗ); для представителей/работников контрагентов (4 года - подпункт 8 пункта 1 статьи 23 НК РФ); для клиентов (покупателей) и соискателей на вакантную должность с момента их получения до момента, когда цель их обработки достигнута;
   - способы обработки персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение персональных данных). — порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований (после проведения экспертизы ценности документов экспертной комиссией, персональные данные на бумажных носителях уничтожаются путем измельчения в шредере; в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация).
2.3. Порядок обработки персональных данных соискателей, работников, членов семьи работника, контрагентов, определяется внутренними локальными нормативными актами, утвержденными в установленном законом порядке и доведенными до сведения лиц, на которых они распространяют свое действие.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется в соответствии с требованиями норм действующего законодательства, а также с согласия субъектов персональных данных, полученных от субъектов в установленном порядке, если обработка осуществляется в случаях, не предусмотренных нормами действующего законодательства.
3.2. Обработка персональных данных осуществляется как автоматизированным способом с помощью средств вычислительной техники, так и неавтоматизированным способом без использования средств вычислительной техники на бумажных носителях при непосредственном участии человека.
3.3. Порядок обработки персональных данных субъектов персональных данных в информационных системах и на бумажных носителях определяется внутренними локальными нормативными актами ЗАО «Санъэй-Москва».
3.4. К обработке персональных данных допускаются только те работники ЗАО «Санъэй-Москва» в функциональные обязанности, которых входит обработка персональных данных. Данные работники имеют право обрабатывать только те персональные данные, к которым у них есть доступ и которые необходимы им для исполнения своих должностных обязанностей. Внутренними документами организации (локальными нормативными актами, приказами) установлены доступы к персональным данным субъектов.
3.5. Для организации обработки персональных данных в ЗАО «Санъэй-Москва» назначено ответственное лицо за организацию обработки персональных данных.
3.6. Получение персональных данных.
   3.6.1. Все персональные данные ЗАО «Санъэй-Москва» получает непосредственно от самого субъекта персональных данных. Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то субъект персональных данных уведомляется об этом заранее и от него получают письменное согласие.
   3.6.2. ЗАО «Санъэй-Москва» вправе обрабатывать персональные данные субъектов персональных данных в случаях, не предусмотренных законодательством РФ только с их письменного согласия.
   3.6.3. Согласие на обработку персональных данных субъекта не требуется в случаях, предусмотренных законодательством РФ.
3.7. Передача персональных данных.
   3.7.1. Порядок передачи персональных данных внутри организации определяется на основании установленного доступа к персональным данным субъектов персональных данных работникам ЗАО «Санъэй-Москва», который определяется внутренними локальными нормативными актами ЗАО «Санъэй-Москва» по обработке персональных данных соответствующих категорий субъектов персональных данных.
   3.7.2. На Сайте semenovsky.ru и sanei.ru работает метрическая программа Яндекс. Метрика, осуществляется сбор cookies-файлов, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: IP адрес, информация из cookies, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
3.8. Защита персональных данных ЗАО «Санъэй-Москва» от неправомерного их использования или утраты осуществляется в соответствии с требованиями действующего законодательства РФ и обеспечивается ЗАО «Санъэй-Москва» за счет собственных средств. Условия и порядок защиты персональных данных субъектов определяются внутренними локальными нормативными актами ЗАО «Санъэй-Москва».
3.9. Хранение персональных данных субъектов осуществляется на бумажных носителях и в информационных системах. Порядок хранения персональных данных субъектов персональных данных вышеуказанными способами определяется внутренними локальными нормативными актами ЗАО «Санъэй-Москва». Информационные системы и бумажные носители с персональными данными субъектов находятся на территории Российской Федерации в Москве.
3.10. Уничтожение персональных данных осуществляется в случаях и порядке, предусмотренных действующим законодательством РФ. Уничтожение персональных данных осуществляется из информационных систем и с бумажных носителей, в которых содержаться персональные данные. Порядок уничтожения персональных данных субъектов персональных данных определяется внутренними локальными нормативными актами ЗАО «Санъэй-Москва».

4. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПОРЯДКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.За нарушение порядка обработки персональных данных ЗАО «Санъэй-Москва» может быть привлечено к ответственности, предусмотренной действующим законодательством РФ.
4.2. Работники, имеющие доступ к персональным данным, и осуществляющие их обработку, несут ответственность в соответствии с законодательством РФ за нарушение порядка обработки персональных данных.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Настоящая Политика вступает в силу с момента ее утверждения.
5.2. Доступ к настоящей Политике обеспечен неограниченному кругу лиц в соответствии с размещением настоящей Политики на сайте semenovsky.ru и sanei.ru.