ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «МКЦ «Природные ресурсы»1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Муниципально-коммерческий центр «Природные ресурсы» (ИНН 4004012406, ОГРН 1024000567931) (далее — Оператор).
1.1.1 Настоящая политика утверждена Приказом №14 от 12 октября 2026г.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта база-кукушка.рф.
1.4.
Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.1.5. Указанный в пункте 1.4 срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Согласие субъекта персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных или его представителя, данное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
2.5.
Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.2.6.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.2.7. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу база-кукушка.рф.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 14.07.2022 № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации»;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. Исполнение условий трудовых договоров, заключенных между работниками и Оператором;
4.1.2. Исполнение условий договоров, заключенных между контрагентами и Оператором;
4.1.3.
Обеспечение функционирования и администрирования веб-сайта база-кукупка.рф;4.1.4.
Веб-аналитика (сбор статистических данных о посещаемости сайта, поведении пользователей, источниках трафика с использованием сервисов «Яндекс.Метрика» и Google Analytics);4.1.5.
Обработка обращений и запросов посетителей сайта;4.1.6.
Исполнение условий договора оказания платных медицинских услуг (в случае заключения такого договора);4.1.7. Ведение кадровой работы и организации учета работников;
4.1.8. Привлечение и отбор кандидатов на работу;
4.1.9. Формирование статистической отчетности;
4.1.10. Осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1.
Работники Оператора;5.1.2.
Кандидаты на трудоустройство;5.1.3.
Контрагенты — физические лица, а также представители/работники контрагентов — юридических лиц;5.1.4.
Посетители веб-сайта база-кукушка.рф (пользователи сайта);5.1.5.
Пациенты (в рамках договора оказания платных медицинских услуг, если применимо).6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для работников и кандидатов: фамилия, имя, отчество; дата и место рождения; гражданство; адрес места жительства; паспортные данные; ИНН; СНИЛС; номера телефонов; адрес электронной почты; сведения об образовании; сведения о трудовой деятельности; данные о состоянии здоровья (в случаях, предусмотренных законодательством).
6.2. Для контрагентов и их представителей: фамилия, имя, отчество; должность; контактные данные (телефон, адрес электронной почты); реквизиты документов, удостоверяющих личность (при необходимости).
6.3.
Для посетителей сайта (пользователей): IP-адрес; данные файлов cookie; информация о браузере; технические характеристики устройства; дата и время доступа; адреса запрашиваемых страниц; данные, собираемые сервисами «Яндекс.Метрика» и Google Analytics.6.4.
Для пациентов (в рамках платных медицинских услуг): фамилия, имя, отчество; дата рождения; контактные данные; сведения о состоянии здоровья; данные документа, удостоверяющего личность.7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка;
- автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда согласие не требуется в силу закона.
7.3. Согласие на обработку персональных данных должно быть
конкретным, предметным, информированным, сознательным и однозначным.
7.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
7.5.
Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.7.6. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
7.7. Использование файлов cookie и сервисов веб-аналитики («Яндекс.Метрика», Google Analytics) осуществляется в целях сбора обезличенной статистической информации о посещаемости сайта.
Обработка данных, формируемых при посещении сайта, осуществляется в соответствии с целями, указанными в пунктах 4.1.3 и 4.1.4 настоящей Политики. Для указанной обработки установлена взаимосвязь между конкретной целью обработки, категориями субъектов (посетители сайта), перечнем персональных данных, способами и сроками обработки и хранения, а также порядком уничтожения данных.8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные обрабатываются и хранятся в течение сроков, установленных в согласии субъекта персональных данных на обработку его персональных данных, либо по достижении целей обработки, либо до отзыва субъектом согласия на обработку персональных данных, либо до наступления иных законных оснований прекращения их обработки.
8.2. Персональные данные, обрабатываемые в целях веб-аналитики, хранятся в течение срока, необходимого для достижения указанных целей, но не превышающего срока, установленного оператором соответствующего сервиса аналитики.
8.3. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты достижения цели обработки или наступления соответствующего основания.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Передача персональных данных третьим лицам осуществляется с письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
9.2.
Передача персональных данных в Фонд пенсионного и социального страхования Российской Федерации (СФР) осуществляется в порядке и в случаях, предусмотренных законодательством Российской Федерации.9.3. Трансграничная передача персональных данных не осуществляется.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- применение правовых, организационных и технических мер обеспечения безопасности;
- внутренний контроль и аудит соответствия обработки персональных данных законодательству;
- оценка вреда, который может быть причинен субъектам персональных данных.
11. АКТУАЛИЗАЦИЯ ПОЛИТИКИ
11.1. Оператор обеспечивает систематический мониторинг изменений законодательства Российской Федерации о персональных данных и своевременную актуализацию настоящей Политики и иных локальных актов.
11.2. Пересмотр Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации.