Политика конфиденциальности
1.1. Настоящая Политика (далее – Политика) общества с ограниченной ответственностью «КАДУЦЕЙ» (далее – ООО «КАДУЦЕЙ», Оператор) в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Требования Политики учитываются в отношении с иными лицами, в случае возникновения необходимости участия таких лиц в процессах обработки ООО «КАДУЦЕЙ» персональных данных.
1.5. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (Оператор) – ООО «КАДУЦЕЙ» (ИНН 7751324788, ОГРН 1247700553484); самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передачу (распространение, предоставление, доступ);
· обезличивание;
· блокирование;
· удаление;
· уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
неавтоматизированная обработка персональных данных – обработка персональных данных, осуществляемая при непосредственном участии человека;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
уточнение персональных данных – действия с персональными данными, направленные на их обновление или изменение;
субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные;
контрагент – любое юридическое или физическое лицо, с которым Оператор заключает гражданско-правовые договоры;
сайт Оператора – официальный интернет-ресурс Оператора, предназначенный для предоставления информации и взаимодействия с пользователями в сети Интернет;
пользователь сайта Оператора - любое физическое лицо, которое использует сайт Оператора и предоставляет последнему свои персональные данные;
цель обработки персональных данных – конкретный конечный результат действий, совершенных с персональными данными, вытекающих из требований Закона о персональных данных;
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации и города Москвы.
2. Цели обработки персональных данных
2.1. Сбор и обработка персональных данных Оператором осуществляется в целях выполнения требований действующего законодательства, реализации уставной деятельности Оператора, а также при взаимодействии с работниками и клиентами Оператора, пользователями сайта Оператора.2.2. Оператор осуществляет обработку персональных данных в следующих целях:
1) Обеспечение соблюдения трудового законодательства;
2) Добровольное медицинское страхование работников Оператора;
3) Оформление банковских карт в банке в рамках зарплатного проекта;
4) Обеспечение пропускного режима на территорию Оператора;
5) Организация командировок работников Оператора;
6) Оформление доверенностей;
7) Организация и проведение обучения, повышение квалификации и профессиональной переподготовки работников, заключение договора с образовательной организацией;
8) Организация питания работников;
9) Проведение внутреннего и внешнего аудита Оператором или привлеченными организациями;
10) Формирование внутренней управленческой, статистической и аналитической отчётности для обеспечения операционной деятельности и планировании ресурсов Общества;
11) Контроль исполнения должностных обязанностей;
12) Предотвращение, выявление и пресечение фактов хищений и других правонарушений у Оператора;
13) Выявление, предотвращение и урегулирование конфликта интересов в целях минимизации рисков Общества;
14) Организация и проведение внутрикорпоративных мероприятий;
15) Заключение и исполнение гражданско-правовых договоров;
16) Ведение кадрового и бухгалтерского учета, сдача отчетности;
17) Обеспечение соблюдения пенсионного и социального законодательства;
18) Установление обратной связи с представителями контрагентов Оператора;
19) Оформление электронно-цифровых подписей, машиночитаемых доверенностей в случаях, необходимых для осуществления уставной деятельности Оператора;
20) Обеспечение бесперебойной работы сайта Оператора, формирование статистики посещений;
21) Рассмотрения кандидатов на соискание вакантных должностей у Оператора;
22) В иных целях, в случаях, когда обязанность по обработке персональных данных предусмотрена законодательством Российской Федерации, либо когда обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора законом.
3. Правовые основания обработки персональных данных
3.1. Основанием обработки персональных данных в Обществе являются следующие нормативно-правовые акты Российской Федерации и локальные документы Общества:
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Локальные нормативные акты Общества;
- договоры, заключаемые между Обществом и субъектами персональных данных;
- согласие субъектов персональных данных на обработку персональных данных, оформленные в установленном Законодательством Российской Федерации порядке.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор осуществляет обработку персональных данных, а также биометрических персональных данных.4.2. Содержание и объем обрабатываемых персональных данных в Обществе соответствует целям обработки, указанным в разделе 2 настоящей Политики.
4.3. К категориям субъектов персональных данных в Обществе относятся:
-работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников и члены их семей (в т.ч. находящиеся на иждивении), законные представители;
- физические лица, с которыми заключены договоры гражданско-правового характера;
- клиенты и контрагенты Оператора (физические лица);
- представители клиентов и контрагентов Оператора (юридических лиц);
- пользователи сайта Оператора.
4.4. Объем и категории обрабатываемых персональных данных Оператором:
№ | Категория субъекта ПДн | Категория и перечень ПДн |
Цель 1 | Обеспечение соблюдения трудового законодательства, включая, но не ограничиваясь:
| |
| Работники Оператора, бывшие работники Оператора | Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения, пол, гражданство, адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; сведения о гражданстве, данные разрешения на работу; СНИЛС; ИНН; номер телефона; адрес электронной почты; сведения об образовании (серия и номер документа об образовании, дата выдачи, наименование образовательного учреждения, дата поступления и окончания учебного заведения, форма обучения, факультет, специализация (специальность), квалификация); сведения о трудовой деятельности (стаж работы, данные о периодах работы); данные об отношении к воинской обязанности (номер и дата выдачи воинского билета, наименование органа выдавшего) и сведения о воинском учете; документы о повышении квалификации (дата, номер и наименование образовательного учреждения); табельный номер; условия трудового договора; размер должностного оклада; сведения об отпусках; сведения о начислении денежных средств; реквизиты банковского счета для перечислений; сведения о начислении денежных средств; данные листов нетрудоспособности работников (номер листка нетрудоспособности, дата его открытия и закрытия); сведения по результатам медицинских осмотров; сведения о наличии инвалидности и/или медицинского характера (в случаях, предусмотренных законодательством); сведения о заграничном паспорте работника (для осуществления командировок); сведения о семейном положении, составе семьи, степени родства; сведения о знании иностранных языков; сведения о социальных льготах и выплатах; сведения, содержащиеся в полисе добровольного и обязательного медицинского страхования работников с иностранным гражданством; сведения о деловых и иных личностных качествах, носящих оценочный характер для выполнения должностных обязанностей; внутрикорпоративные глобальные идентификационные номера; для перевода персональных данных на другие языки; |
Цель 2 | Дополнительное медицинское страхование работников Оператора | |
| Работники Оператора | Фамилия, имя, отчество, дата рождения, адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; |
Цель 3 | Оформление карт в банке в рамках зарплатного проекта | |
| Работники Оператора | Фамилия, имя, отчество, год и место рождения, пол, гражданство, адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; ИНН; номер телефона; адрес электронной почты; |
Цель 4 | Обеспечение пропускного режима на территорию Оператора | |
| Работники Оператора, кандидаты на вакантные должности, клиенты, посетители | Фамилия, имя, отчество; фотография субъекта персональных данных;
|
Цель 5 | Организация командировок | |
| Работники Оператора, физические лица по договорам ГПХ | Фамилия, имя, отчество; данные документа, удостоверяющего личность; номер телефона; |
Цель 6 | Оформление доверенностей | |
| Работники Оператора, физические лица | Фамилия, имя, отчество; данные документа, удостоверяющего личность; |
Цель 7 | Организация и проведение обучения, повышения квалификации и профессиональной переподготовки работников, заключение договора с образовательной организацией | |
| Работники Оператора | Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения; данные документа, удостоверяющего личность; сведения об образовании (серия и номер документа об образовании, дата выдачи, наименование образовательного учреждения, дата поступления и окончания учебного заведения, форма обучения, факультет, специализация (специальность), квалификация); СНИЛС; номер телефона; адрес электронной почты; сведения о месте работы и занимаемой должности;
|
Цель 8 | Организация питания работников | |
| Работники Оператора | Фамилия, имя, отчество; |
Цель 9 | Проведение внутреннего и внешнего аудита Оператором или привлеченными организациями | |
| Работники Оператора, Контрагенты Оператора | Фамилия, имя, отчество; должность; табельный номер, отдел/подразделение; должностные обязанности; дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о семейном положении; сведения об образовании; |
Цель 10 | Формирование внутренней управленческой, статистической и аналитической отчётности для обеспечения операционной деятельности и планирования ресурсов Общества | |
| Работники Оператора | Фамилия, имя, отчество; должность; табельный номер, отдел/подразделение; должностные обязанности; дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о семейном положении; сведения об образовании; сведения о периоде работы у Оператора; данные о прошедшем обучении в период работы у Оператора; |
Цель 11 | Контроль исполнения должностных обязанностей | |
| Работники Оператора | Фамилия, имя, отчество; должность; табельный номер, отдел/подразделение; должностные обязанности; дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о семейном положении; сведения об образовании; сведения о периоде работы у Оператора; данные о прошедшем обучении в период работы у Оператора; |
Цель 12 | Предотвращение, выявление и пресечение фактов хищений и других правонарушений у Оператора | |
| Работники Оператора | Фамилия, имя, отчество; должность; табельный номер, отдел/подразделение; должностные обязанности; дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о семейном положении; сведения об образовании; сведения о периоде работы у Оператора; данные о прошедшем обучении в период работы у Оператора; |
Цель 13 | Выявление, предотвращение и урегулирование конфликта интересов в целях минимизации рисков Общества | |
| Работники Оператора | Фамилия, имя, отчество; должность; табельный номер, отдел/подразделение; должностные обязанности; сведения об образовании; сведения о периоде работы у Оператора; данные о прошедшем обучении в период работы у Оператора; |
Цель 14 | Организация и проведение внутрикорпоративных мероприятий | |
| Работники Оператора | Фамилия, имя, отчество; данные документа, удостоверяющего личность; номер телефона; |
Цель 15 | Заключение и исполнение гражданско-правовых договоров | |
| Физические лица, заключившие договоры ГПХ с Оператором; представители контрагентов – физические лица | Фамилия, имя, отчество, место и дата рождения, адрес регистрации и фактического проживания, данные документа, удостоверяющего личность; СНИЛС; ИНН; номер телефона; адрес электронной почты; банковские реквизиты для перечислений |
Цель 16 | Ведение кадрового и бухгалтерского учета | |
| Работники Оператора, физические лица по договорам ГПХ, родственники работников, уволенные работники, контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам, законные представители | Фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер телефона; адрес электронной почты; сведения об образовании (серия и номер документа об образовании, дата выдачи, наименование образовательного учреждения, дата поступления и окончания учебного заведения, форма обучения, факультет, специализация (специальность), квалификация); сведения о трудовой деятельности (стаж работы, данные о периодах работы); данные об отношении к воинской обязанности (номер и дата выдачи воинского билета, наименование органа выдавшего) и сведения о воинском учете; табельный номер; условия трудового договора; размер должностного оклада; сведения об отпусках; сведения о начислении денежных средств; реквизиты банковского счета для перечислений; сведения о начислении денежных средств; сведения по результатам медицинских осмотров; сведения о наличии инвалидности; данные миграционной карты; данные разрешения на работу иностранному гражданину или лицу без гражданства; наличие вида на жительство; данные рабочей визы (иного документа), подтверждающего право на постоянное проживание в иностранном государстве; семейное положение; данные документа о браке и/или разводе; данные документа о рождении ребенка (детей).
|
Цель 17 | Обеспечение соблюдения пенсионного и социального законодательства, включая, но не ограничиваясь | |
| Работники Оператора, уволенные работники, родственники работников | Фамилия, имя, отчество, год и место рождения, пол, гражданство, адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер телефона; адрес электронной почты; банковские реквизиты для перечислений; профессия, должность, сведения о трудовой деятельности, включая стаж работы, данные о трудовой занятости на текущее время); сведения о состоянии здоровья; иные персональные данные (реквизиты листка нетрудоспособности, причина нетрудоспособности, период нетрудоспособности). |
Цель 18 | Установление обратной связи с представителями контрагентов Оператора | |
| Представители контрагентов – физические лица | Фамилия, имя, отчество, должность в организации контрагента, номер телефона, адрес электронной почты |
Цель 19 | Оформление электронно-цифровых подписей, машиночитаемых доверенности в случаях, необходимых для уставной деятельности Оператора | |
| Работники Оператора | Фамилия, имя, отчество; дата рождения; СНИЛС; ИНН; адрес электронной почты; данные документа, удостоверяющего личность; |
Цель 20 | Обеспечение бесперебойной работы Сайта Оператора, формирование статистики посещений | |
| Пользователи Сайта – физические лица | Сведения об IP-адресе; данные о местоположении Пользователя; сведения о веб-браузере; дата и время посещения Сайта; файлы cookie |
Цель 21 | Рассмотрения кандидатов на соискание вакантных должностей у Оператора
| |
| Физические лица | Фамилия, имя, отчество, контактные данные (номер телефона, электронная почта), данные об образовании и опыте работы, профессиональные навыки, а также иная информация, включенная Субъектом персональных данных в свое резюме |
4.5. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений.
4.6. Обработка сведений о состоянии здоровья работников, осуществляется исключительно в соответствии с действующим законодательством Российской Федерации – в целях исполнения трудовых, договорных и иных обязательств.
5. Обработка cookie
5.1. Файлы cookie – это текстовые файлы, содержащие небольшие фрагменты данных, запоминающие информацию об устройстве Пользователя и позволяющие адаптировать сайт Оператора для удобства взаимодействия Пользователя с Сайтом в течение определенного времени. Срок обработки Сookie– в течении года с даты последнего посещения Сайта Пользователем.5.2. При первичном посещении Сайта, Пользователь может ознакомиться с уведомлением о Cookie и о целях их использования в всплывающем баннере.
5.3. Сайт использует строго необходимые Сookie, маркетинговые и аналитические Cookies.
5.4. Для сбора и анализа данных, связанных с использованием Сайта, на Сайте используется Яндекс.Метрика компании ООО «Яндекс» (Россия, ссылка на политику конфиденциальности – http://yandex.ru/legal/confidential/ru/), находящейся по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16. Основанием для обработки данных с помощью Яндекс.Метрика является согласие на обработку персональных данных в
Cookie – баннере или продолжение использования Сайта несмотря на наличие соответствующего уведомления на Сайте при его первичном посещении.
5.5. Для отказа от использования файлов Cookie, Пользователь вправе отключить использование Cookie в соответствующих настройках используемого браузера.
6. Порядок и условия обработки персональных данных
6.1. Обработку персональных данных осуществляют только работники Оператора, ознакомленные с требованиями действующего законодательства Российской Федерации в области защиты персональных данных, внутренними нормативными правовыми актами Оператора по обеспечению безопасности персональных данных, а таже несущие персональную ответственность в соответствии с законодательством Российской Федерации за соблюдение конфиденциальности персональных данных, ставших им известными в рамках выполнения должностных обязанностей.6.2. Оператор вправе поручить обработку персональных данных другому лицу, действующему по его поручению, если иное не предусмотрено Федеральным законом от 27.07.2006 года № 152-ФЗ, на основании договора, предусматривающего обязанности указанного лица соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.
6.3. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.4. Перечень действий, совершаемых Оператором с персональными данными
6.4.1. Обработка персональных данных в Обществе осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
6.5. Способы обработки персональных данных, используемые Оператором
6.5.1. В Обществе применяется смешанная обработка персональных данных, как неавтоматизированным способом, так и автоматизированным способом с передачей информации по внутренней сети Оператора.
6.5.2. Обработка персональных данных неавтоматизированным способом может осуществляться в виде выполнения работ с документами и/или материалами (на бумажных носителях, электронных носителях (файлы, флеш карты, базы данных) на персональных компьютерах и в локальной сети Оператора на рабочих местах работников, имеющих доступ к персональным данным.
6.5.3. Обработка персональных данных автоматизированным способом, т.е. с использованием средств автоматизации, осуществляется в информационных системах персональных данных (ИСПДн) Оператора в соответствии с требованиями Постановления Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01.11.2012 года и Приказа ФСТЭК России «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» № 21 от 18.02.2013 года.
6.6. Условия передачи персональных данных в адрес третьих лиц
6.6.1. Передача персональных данных третьим лицам возможна только при получении письменного согласия субъектов персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».
6.6.2. Не требуется согласие работника на передачу персональных данных третьим лицам по основаниям, предусмотренным действующим законодательством Российской Федерации: в Социальный фонд России, Росстат, в налоговые органы, в военные комиссариаты, по запросу органов прокуратуры и следственного комитета Российской Федерации, по требованию правоохранительных органов и службы безопасности Российской Федерации, по запросу органов принудительного исполнения, по запросу суда, по мотивированным запросам государственных органов, в рамках их компетенций; в органы и организации, которые должны быть уведомлены о несчастном случае с работником (-ами), третьим лицам, с целью предупреждения угрозы жизни и/или здоровью работника, а также по иным основаниям, предусмотренным действующим законодательством Российской Федерации.
6.7. Соблюдение требований конфиденциальной информации персональных данных
6.7.1. Сотрудники Оператора, работающие с персональными данными, обязаны соблюдать их конфиденциальность. Распространение или передача таких сведений третьим лицам без согласия субъекта запрещены, за исключением случаев, установленных Законом О персональных данных.
6.7.2. Сотрудники, имеющие доступ к персональным данным по работе, подписывают обязательство о неразглашении конфиденциальной информации.
6.8. Условия прекращения обработки персональных данных
6.8.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных, а также наступление иных законных оснований.
6.8.2. Согласие может быть отозвано путем направления работником (бывшим работником), представителем контрагента или пользователем сайта письменного обращения на электронную почту info@caduceus.su либо путем направления письменного обращения по адресу: 108811, Город Москва, вн.тер. г. Муниципальный Округ Солнцево, ш. Киевское, км 22-Й, дом 4, строение 2, помещение 1.
6.8.3. Запросы и иные обращения по иным вопросам, связанным с обработкой персональных данных работником (бывшим работником), представителем контрагента или пользователем сайта могут быть направлены на электронную почту info@caduceus.su либо путем направления письменного обращения по адресу: 108811, Город Москва, вн.тер. г. Муниципальный Округ Солнцево, ш. Киевское, км 22-Й, дом 4, строение 2, помещение 1.
6.9. Хранение персональных данных
6.9.1. Обработка, в том числе хранение, персональных данных Оператором осуществляется не дольше, чем этого требуют цели обработки персональных данных.
6.9.2. Персональные данные хранятся на бумажных и (или) электронных носителях.
6.9.3. Доступ к персональным данным предоставляется исключительно работникам Оператора, чьи должностные обязанности непосредственно связаны с обработкой таких данных, в соответствии с установленными правами доступа и локальными нормативными актами.
6.9.4. При хранении материальных носителей обеспечиваются необходимые организационные и технические меры, гарантирующие сохранность данных и исключающие несанкционированный доступ третьих лиц.
6.9.5. Оператор не осуществляет трансграничную передачу персональных данных третьим лицам.
6.9.6. При осуществлении хранения персональных данных Оператор формирует и использует базы данных, находящиеся на территории Российской Федерации.
6.10. Сроки обработки персональных данных
6.10.1. Сроки обработки персональных данных, включая сроки их хранения, определяются с даты сбора (получения) персональных данных Оператором до даты их уничтожения или передачи в архив.
6.10.2. Сроки обработки персональных данных в Обществе зависят от:
- срока действия договора, стороной которого является субъект персональных данных (трудовой, гражданско-правовой);
- срока действия согласия субъекта персональных данных на обработку персональных данных;
- даты отзыва согласия субъекта персональных данных на обработку персональных данных, если такое согласие предусмотрено действующим законодательством Российской Федерации и (или) локальными нормативными актами Общества;
- сроков хранения персональных данных, предусмотренных приказом Росархива № 236 от 20.12.2019 года.
- для данных веб-аналитики и при сборе персональных данных на сайте ООО «КАДУЦЕЙ» - сведения о пользователях, фактах их регистрации, авторизации и иных действиях в течение трех лет с момента окончания таких действий. Это установлено Постановлением Правительства РФ от 30 октября 2025 года №1698 «О внесении изменения в постановление Правительства Российской Федерации от 23 сентября 2020 года №1526». При обработке персональных данных в информационно-телекоммуникационной сети Интернет на сайте Оператора, используется инструмент веб-аналитики Яндекс.Метрика, которая использует файлы cookie для анализа активности пользователей сайта Оператора.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных (его представителя) или по запросу уполномоченного органа по защите прав субъектов персональных данных, Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных или обеспечить их блокирование с момента такого обращения или получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных и/или третьих лиц.7.2. В случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных (его представителем, либо уполномоченным органом по защите прав субъектов персональных данных или иных документов, Оператор проводит уточнение (обновление, изменение) персональных данных в течении 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных (его представителя), либо уполномоченного органа по защите прав субъектов персональных данных, Оператор обязан прекратить или обеспечить прекращение неправомерной обработки персональных данных, относящихся к этому субъекту персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
7.4. Условия и сроки уничтожения персональных данных Оператором:
7.4.1. достижение целей обработки персональных данных или утрата необходимости в достижении этих целей – в течении 30 календарных дней;
7.4.2. истечение сроков хранения персональных данных – в течении 30 календарных дней;
7.4.3. предоставление субъектом персональных данных (его представителем) сведений
8. Порядок реагирования на обращения субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение при обращении к оператору, следующих сведений:1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального законодательства Российской Федерации;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством Российской Федерации;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9) иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.
8.2. Обращение субъекта персональных данных к Оператору в целях реализации своих прав, установленных Федеральным законом № 152-ФЗ от 27.07.2006 года осуществляется:
- в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации;
- в форме документа на бумажном носителе.
00.00. Обращение субъекта персональных данных должно содержать серию и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, подпись субъекта персональных данных или его представителя. К обращению приобщается копия документа представителя, подтверждающего его полномочия.
8.3. Ответ на обращение направляется субъекту персональных данных или его представителю способом, указанным в соответствующем обращении.
8.4. Срок предоставления ответа субъекту персональных данных или его представителю не должен превышать 10 (десяти) рабочих дней с момента регистрации обращения или получения Оператором запроса субъекта персональных данных или его представителя.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий. Для этого компания реализует комплекс правовых, организационных и технических мер в соответствии с требованиями законодательства.9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- Анализ потенциальных угроз безопасности персональных данных в информационных системах персональных данных (ИСПДн);
- Реализация организационных и технических мер защиты, соответствующих установленным Правительством РФ уровням защищённости (с учётом категории данных и типа угроз);
- Использование сертифицированных средств защиты информации;
- Предварительная оценка эффективности мер защиты до ввода ИСПДн в эксплуатацию;
- Учёт машинных носителей информации (съёмных и несъёмных), содержащих персональные данные;
- Выявление случаев несанкционированного доступа к персональным данным, а также обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на инциденты в ИСПДн;
- Восстановление персональных данных, повреждённых или уничтоженных в результате несанкционированного доступа;
- Регламентация доступа к персональным данным в ИСПДн, регистрация и учёт всех операций с данными;
- Регулярный контроль эффективности мер защиты и уровня защищённости ИСПДн.
- Разработка локальных нормативных актов по обработке и защите персональных данных;
- Назначение администраторов информационных систем персональных данных;
- Назначение администраторов безопасности информационных систем персональных данных;
- Создание безопасных условий для работы с персональными данными;
- Организация учёта и хранения документов с персональными данными;
- Регламентация работы с ИСПДн.
- Обеспечение условий хранения персональных данных, предотвращающих их несанкционированное использование или утрату.
10. Заключительные положения
10.1. Политика обязательна для ознакомления и соблюдения всеми работниками Оператора, представителями контрагентов Оператора, пользователями сайта Оператора, а также лицами, передающими Оператору персональные данные.10.2. Контроль за соблюдением настоящей Политики осуществляет должностное лицо, назначенное приказом генерального директора ответственным за организацию обработки персональных данных у Оператора.
10.3. Оператор вправе вносить изменения в настоящую Политику без согласия работника (бывшего работника), представителя контрагента, пользователя сайта.
10.4. Настоящая Политика является общедоступной и размещается на официальном сайте Оператора по адресу: https://caduceus-med.ru и по адресу местонахождения Оператора: 108811, Город Москва, вн.тер. г. Муниципальный Округ Солнцево, ш. Киевское, км 22-Й, дом 4, строение 2, помещение 1.
Утверждена Приказом № 4 от 14.07.2026 года