ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Акционерного общества «Факел»

Настоящая политика обработки и защиты персональных данных (далее - Политика) описывает как Акционерное общество «Факел» (630112 , г. Новосибирск, ул. Фрунзе 242, оф. 806, ОГРН: 1235400013276, ИНН: 5405083357, сокращенное наименование - АО «Факел», далее – АО «Факел», оператор) производит обработку персональных данных, в том числе на сайте https://cf1.ru (далее – сайт).

Персональные данные работников оператора обрабатываются на основании отдельного локального нормативного акта оператора – Положения о защите персональных данных.

Оператор не производит обработку биометрических персональных данных, специальных персональных данных, за исключением случаев, предусмотренных законом, не осуществляет трансграничную передачу персональных данных.

I. Понятия, которые встречаются в Политике:

Персональные данные – имя, номер телефона, адрес электронной почты и иные данные, которые прямо или косвенно позволяют определить субъекта персональных данных.

Субъект персональных данных – лицо, которое вводит свои персональные данные в форму на сайте или сообщает их оператору иным способом: передает на бумажных носителях, в том числе в виде копий документов, посредством электронной почты и мессенджеров.

Оператор персональных данных – лицо, которое осуществляет обработку персональных данных. Для целей Политики - АО «Факел».

Обработка персональных данных – любые действия с персональными данными.

Клиент – физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, обратившееся к оператору персональных данных с намерением получить услугу.

II. Цели обработки персональных данных оператором:

1. Ответ на звонок, письмо в мессенджерах или по электронной почте.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

• Фамилия, имя, отчество субъекта персональных данных.

• Адрес электронной почты субъекта персональных данных.

• Номер телефона субъекта персональных данных.

• Сфера деятельности и (или) наименование организации, в которой работает субъект персональных данных.

• Должность субъекта персональных данных.

Правовое основание обработки персональных данных в соответствии с данной целью – законный интерес оператора в оказании услуг надлежащего качества.

Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.

Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.

2. Подготовка, заключение и исполнение гражданско-правового договора.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

• Фамилия, имя, отчество клиента - физического лица или индивидуального предпринимателя /руководителя организации-клиента /лица, действующего от имени организации-клиента по доверенности.

• Данные документа, удостоверяющего личность клиента - физического лица или индивидуального предпринимателя / руководителя организации-клиента / лица, действующего от имени организации-клиента по доверенности.

• Адрес регистрации и (или) адрес места жительства клиента - физического лица или индивидуального предпринимателя.

• Номер расчетного счета клиента – физического лица.

• Адрес электронной почты клиента – физического лица или индивидуального предпринимателя /руководителя или сотрудника организации-клиента.

• Номер телефона клиента – физического лица или индивидуального предпринимателя / руководителя или сотрудника организации-клиента.

Правовые основания обработки персональных данных в соответствии с данной целью:

Заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

Исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

Срок обработки и хранения персональных данных в соответствии с данной целью: в течение срока действия договора и 5 лет после его прекращения (требование действующего законодательства).

3. Подбор персонала (соискателей) на вакантные должности оператора и его контрагентов.

Категории субъектов персональных данных, которые обрабатываются: соискатели.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

• Фамилия, имя, отчество;

• Пол;

• Год рождения, месяц рождения, дата рождения;

• Место рождения;

• Адрес места жительства (не регистрации);

• Социальное положение;

• Семейное положение;

• Сведения об образовании;

• Профессия;

• Должность;

• Сведения о трудовой деятельности (в том числе стаж работы);

• Номер телефона;

• Адрес электронной почты.

• Ссылка на профиль в социальной сети.

Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.

Персональные данные могут передаваться контрагентам оператора, для которых оператор осуществляет подбор персонала на основании заключенного договора.

Срок обработки и хранения персональных данных в соответствии с данной целью: до приема на работу/отказа в приеме на работу. При помещении субъекта персональных данных в кадровый резерв - в течение 5 лет с момента получения оператором персональных данных субъекта.

III. Категории субъектов персональных данных, которые обрабатываются в соответствии с каждой из перечисленных выше целей (кроме цели №3):

• клиенты,

• представители клиентов,

• контрагенты,

• представители контрагентов.

IV. Способы обработки персональных данных в соответствии с каждой из перечисленных выше целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных.

V. Защита персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор применяет организационные и технические меры для защиты персональных данных, предусмотренные действующим законодательством и локальными нормативными актами оператора.

VI. Права субъекта персональных данных.

Субъект персональных данных вправе:

- запросить информацию об обработке его персональных данных,

- уточнить его персональные данные,

- отозвать согласие на обработку персональных данных,

- требовать заблокировать персональные данные,

- требовать уничтожить персональные данные.

Субъект персональных данных может направить запрос/уточнение/требование следующими способами:

- по адресу: 630112, г. Новосибирск, ул. Фрунзе, д. 242, оф. 806.

- на электронную почту - personal@cf1.ru, подписав его усиленной квалифицированной подписью.

В нем должны быть указаны:

- фамилия, имя и отчество субъекта персональных данных;

- паспортные данные субъекта персональных данных (номер, кем и когда выдан);

- информация о взаимоотношениях с оператором, в ходе которых получены персональные данные;

- подпись субъекта персональных данных или его представителя.

Оператор вправе продолжить обработку персональных данных субъекта после отзыва согласия на обработку персональных данных или получения требования об удалении персональных данных, если законом предусмотрена обязанность хранить персональные данные в течение определенного срока или иные основания для их обработки.

VII. Порядок уничтожения персональных данных.

Оператор уничтожает персональные данные в следующих случаях:

- достижение цели обработки персональных данных,

- истечение сроков обработки и хранения персональных данных,

- отзыв согласия на обработку персональных данных,

- получение от субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) требования о прекращении обработки персональных данных,

- в иных случаях, предусмотренных действующим законодательством.

Об уничтожении персональных данных оператор составляет акт.

VIII. Изменение Политики.

В случае изменения бизнес-процессов оператор вправе внести изменения в Политику посредством размещения новой Политики на сайте.