*Нажимая на кнопку «Отправить» Вы принимаете Политику конфиденциальности, Условия пользования сайтом и даёте Согласие на обработку персональных данных
Условия использования веб-сайта
Настоящий веб-сайт (далее — Веб-сайт) и его содержимое принадлежит (если не указано иное) компании ООО «Ориентир-Капитал» (ИНН 2308095337)
Использование Веб-сайта означает, что вы приняли условия, изложенные в настоящем документе. Если вы не желаете быть юридически связаны данными условиями, пожалуйста, не входите на Веб-сайт и не используйте его. Мы оставляем за собой право в любое время изменять данные условия и советуем вам регулярно просматривать их, чтобы знать обо всех изменениях. Продолжение использования Веб-сайта после объявления о таких изменениях будет означать ваше согласие с измененными правилами.
2.1. Все исключительные права на интеллектуальную собственность на содержимое Веб-сайта принадлежат исключительно ООО «Ориентир-Капитал», если не указано иное. Содержимое Веб-сайта также принадлежит ООО «Ориентир-Капитал», если не указано иное.
2.2. Вы можете использовать содержимое Веб-сайта при соблюдении следующих условий:
а) содержимое используется только для информационных целей;
б) содержимое предназначается только для вашего личного некоммерческого использования;
в) любые копии или загрузки содержимого должны содержать уведомление о том, что исключительные права на соответствующий материал принадлежат ООО «Ориентир-Капитал».
2.3. За исключением случаев, прямо предусмотренных выше, ничто на Веб-сайте не должно толковаться как предоставление какой-либо лицензии или права на использование товарного знака (знака обслуживания) или исключительного права ООО «Ориентир-Капитал» или любой третьей стороны.
3.1. Несмотря на то что данная информация была тщательно подготовлена, она изложена в общих чертах и должна рассматриваться только как общее руководство. На данную информацию нельзя полагаться при освещении конкретных ситуаций, и вы не должны
действовать или воздерживаться от действий на основании содержащейся на Веб-сайте информации без получения конкретной профессиональной консультации. Пожалуйста, свяжитесь с ООО «Ориентир-Капитал» для обсуждения вопросов в контексте ваших особых обстоятельств.
3.2. ООО «Ориентир-Капитал», его партнеры, сотрудники и агенты не принимают и не берут на себя ответственность или обязанность отвечать за убытки, возникающие в результате действий, предпринятых или не предпринятых кем-либо на основании информации, опубликованной на Веб-сайте, или за решение, принятое на основании этой информации.
3.3. Содержимое Веб-сайта предназначено для обеспечения общего руководства по вопросам, представляющим интерес, и по услугам, которые предоставляет ООО «Ориентир-Капитал». Содержимое Веб-сайта не является профессиональной консультацией, и на него не следует полагаться в качестве такового. Пожалуйста, свяжитесь с сотрудниками ООО «Ориентир-Капитал» для получения консультации по любой конкретной области, представляющей интерес.
3.4. При подготовке и ведении Веб-сайта были предприняты все усилия для обеспечения того, чтобы контент был актуальным и точным. Однако вследствие постоянных изменений нормативно-правовой базы могут возникать ненамеренные ошибки и информация может не быть точной или актуальной на конкретный момент. ООО «Ориентир-Капитал» не предоставляет заверений и гарантий (включая ответственность в отношении третьих сторон), явно выраженных или подразумеваемых, в отношении точности, надежности и полноты информации, публикуемой на Веб-сайте.
3.5. ООО «Ориентир-Капитал» не принимает никакой ответственности за любые убытки, включая, среди прочего, реальный ущерб и упущенную выгоду, возникающие в результате любого решения или действия, которые были приняты или от которых воздержались в связи с информацией, содержащейся на Веб-сайте или других веб-сайтах, с которыми он может быть связан, или в результате использования или неправильного использования вами Веб-сайта.
Веб-сайт содержит ссылки на веб-сайты, которые ведутся третьими лицами, отличными от ООО «Ориентир-Капитал». Эти ссылки предоставляются для увеличения объема доступной вам информации, и мы не принимаем на себя обязанностей или ответственности в отношении точности, своевременности, уместности, пригодности или законности информации, содержащейся на веб-сайтах третьих лиц. Включение ссылки на веб-сайты третьих лиц не является свидетельством совместного предприятия, партнерства или иных правоотношений, которые не установлены явно между ООО «Ориентир-Капитал» и третьим лицом или указанием на них. ООО «Ориентир-Капитал» не несет ответственности за политику конфиденциальности веб-сайтов третьих лиц, на которые даются ссылки. Мы рекомендуем вам ознакомиться с политикой конфиденциальности на этих веб-сайтах до предоставления какой-либо личной информации.
Мы не можем гарантировать, что веб-сайты третьих лиц, на которые даются ссылки, не содержат вирусов или вредоносных кодов. Вы обязуетесь убедиться в том, что ваши собственные информационные технологии, оборудование, используемые для получения доступа к веб-сайту третьего лица, защищены от таких вирусов и/или кодов.
4.1. Для повышения привлекательности и удобства нашего Веб-сайта для пользователей на его страницах размещены кнопки (плагины) Telegram, находящиеся под управлением указанных компаний.
Обработка персональных данных на Веб-сайте осуществляется в соответствии с Политикой ООО «Ориентир-Капитал» в отношении защиты и обработки персональных данных. Продолжая использовать настоящий Веб-сайт, вы даете согласие на обработку ваших персональных данных.
5.1. IP-адреса. IP-адреса посетителей вводятся для целей администрирования и поиска и устранения неисправностей. IP-адрес указывает положение вашего компьютера в сети Интернет. IP-адреса не используются для отслеживания вашей сессии и не связаны ни с чем, что может позволить установить личность. Эта информация может собираться для предоставления статистических данных о пользователях Веб-сайта.
5.2. ООО «Ориентир-Капитал» не использует никакие файлы cookies, а также другие метрические программы (ЯндексМетрика, ГуглМетрика).
5.2.1. Социальные сети
Если вы воспользуетесь возможностью поделиться содержимым Веб-сайта с другими пользователями через социальные сети Telegram и ВКонтакте, вам могут быть направлены файлы cookies с telegram.org и vk.com. Мы не контролируем настройку файлов cookies с веб-сайтов третьих лиц и просим вас самостоятельно проверять такие веб-сайты на предмет наличия дополнительной информации об их файлах cookies и способах управления этими файлами.
5.3. Использование вашей личной информации
Мы используем вашу личную информацию только для конкретных целей, для которых она была предоставлена.
Настоящие Условия должны регулироваться и толковаться в соответствии с законодательством Российской Федерации. Веб-сайт может посещаться из различных мест по всему миру с законами, отличными от законов Российской Федерации, поэтому, когда вы получаете доступ к Веб-сайту, вы соглашаетесь, что законы Российской Федерации будут применяться в отношении всех вопросов, связанных с использованием вами Веб-сайта. Вы и мы также соглашаемся подчиняться исключительной юрисдикции российских судов в отношении таких вопросов. Несмотря на это, ООО «Ориентир-Капитал» оставляет за собой право возбуждать исполнительное производство в любом суде или судах, а при необходимости — в судах страны вашего резидентства.
Политика ООО «Ориентир-Капитал» в отношении защиты и обработки персональных данных
1.1. Политика ООО «Ориентир-Капитал» в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Ориентир-Капитал» (далее также – Компания) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Компании при обработке персональных данных, а также реализуемые в Компании требования к защите персональных данных.
1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Компании вопросы обработки персональных данных.
1.4. В настоящей Политике используются следующие термины и их определения:
Автоматизированная обработка персональных данных – обработка персональных данных (далее по тексту — «ПДн») с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информационная система персональных данных (далее по тексту — «ИСПДн») – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространение без согласия субъекта ПДн или наличия иного законного основания.
Неавтоматизированная обработка персональных данных – обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такиедействия с ПДн, как использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Оператор (персональных данных) – ООО «Ориентир-Капитал», ОГРН 1032304166300, ИНН 2308095337, адрес места нахождения: 353861, Краснодарский край, Приморско-Ахтарский р-н, г. Приморско-Ахтарск, ул. Ленина, д. 50
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектомперсональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.
Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн.
1.5. Политика определяется в соответствии со следующими нормативными правовыми актами и документами уполномоченных органов государственной власти:
— Трудовой кодекс Российской Федерации;
— Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.1. Компания осуществляет обработку ПДн в следующих целях:
— рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства в Компанию;
— проведения анкетирования кандидата, в отношении которого принято положительное решение о трудоустройстве в Компанию и проверка достоверности указанных в анкете сведений;
— проверки полномочий уполномоченных лиц на подписание договора;
— проверки благонадежности контрагента;
— заключения соглашения о конфиденциальности;
— оказания Компанией услуг по договору;
— обеспечения соблюдения законов и иных нормативных правовых актов;
— содействия в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
— формирования справочных материалов для внутреннего информационного обеспечения деятельности Компании;
— подготовки коммерческого предложения, участия в тендере, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;
— выпуска электронной подписи;
— осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию;
— сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Компании;
— оценки качества выполненных работ.
Правовыми основаниями обработки ПДн являются:
— федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании;
— Устав Компании;
— договоры, заключаемые между Компанией и субъектом персональных данных;
— договоры, заключаемые между Компанией и юридическими лицами в интересах субъектов ПДн;
— согласие на обработку персональных данных (в случаях, предусмотренных законодательством Российской Федерации).
В Компании обрабатываются персональные данные следующих категорий субъектов:
— кандидаты на замещение вакантных должностей;
— родственники кандидатов на замещение вакантной должности;
— работники Компании;
— родственники работников Компании;
— уволенные работники Компании;
— родственники уволенных работников Компании;
— представители контрагентов-юридических лиц;
— представители потенциальных контрагентов;
— контрагенты-физические лица;
— посетители;
— лица, направившие обращение в Компанию;
— посетители веб-сайта Компании;
5.1. Перечень персональных данных, обрабатываемых в Компании, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Компании с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.
5.2. Для каждой категории субъектов персональных данных в Компании определен и утвержден Генеральным директором Компании исчерпывающий перечень ПДн, обрабатываемых в Компании.
5.3. В Компании обрабатываются следующие персональные данные субъектов ПДн: фамилия, имя, отчество (при наличии), дата рождения, место рождения, пол, данные документа, удостоверяющего личность (тип, серия, номер, дата выдачи, кем выдан, код подразделения), данные документа, удостоверяющего личность за рубежом, гражданство, ИНН, СНИЛС, место работы, должность, сведения об опыте работы, о трудовом стаже и предыдущих местах работы, адрес регистрации, адрес фактического проживания, табельный номер, контактная информация (номер мобильного телефона, номер рабочего телефона, адрес электронной почты), сведения, содержащиеся в доверенности, сведения об образовании, повышении квалификации, переподготовке, аттестации и наличии профессиональных сертификатов, сведения о владении иностранными языками и степень владения, место учебы, факультет, специальность, год и месяц окончания обучения, сведения, содержащиеся в резюме, анкетные и биографическиеданные, рекомендации, сведения о семейном положении, составе и членах семьи, ближайших родственниках, сведения о доходах, заработной плате , премиях и иных выплатах, реквизиты банковского счета и карты, сведения о командировках, сведения об отпусках, сведения о наградах (поощрениях) и званиях, сведения о дисциплинарных нарушениях и взысканиях, сведения о социальных льготах, компенсациях и гарантиях, пенсионном обеспечении и страховании, сведения, содержащиеся в больничных листах, изображение (фото и видео), в том числе цифровое, сведения о пересечении границы Российской Федерации, сведения о водительских правах, личная подпись, в том числе электронная, сведения оценочного характера (включая деловые и иные личные качества, используемые при составлении характеристики работника и т. д.), сведения о постановке на воинский учет и отношение к военной службе, сведения о членстве в СРО, номер свидетельства СРО, банковские реквизиты (расчетный счет, БИК), сведения, содержащиеся в обращении, IP-адрес.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Компании не осуществляется.
6.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
6.2. Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.4. Компания без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
6.5. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено федеральным законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.6. В целях внутреннего информационного обеспечения Компания может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.
6.7. Доступ к ПДн ограничивается в соответствии с федеральными законами и локальными нормативными актами Компании.
6.8. Обработка ПДн может осуществляться:
— работниками Компании, допущенными к обработке персональных данных в ООО «Ориентир-Капитал»;
— третьими лицами, осуществляющими обработку ПДн по поручению Компании.
6.9. Работники Компании, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн, которые определены трудовым договором, должностными инструкциями и локальными нормативными актами Компании по обработке ПДн.
6.10. Обработка ПДн третьими лицами может осуществляться только на основании соответствующего договора с Компанией с соблюдением требований пункта 6.5. настоящей Политики.
6.11. Доступ представителей государственных органов к ПДн регламентируется действующим законодательством Российской Федерации.
6.12. Персональные данные работников Компании могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
6.13. Трансграничная передача персональных данных не допускается.
6.14. Распространение персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Компанией на основании согласия субъекта персональных данных на ресурсах в информационной-телекоммуникационной сети «Интернет», принадлежащих Компании. Перечень ресурсов приводится в согласии субъекта.
6.15. Компания обеспечивает субъектам персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных для распространения.
6.16. Информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения, публикуется на официальном веб-сайте Компании https://ориентир-капитал.рф/ в срок не позднее 3 рабочих дней с момента получения соответствующего согласия субъекта персональных данных.
7.1. Сроки обработки, в том числе хранения, персональных данных работников Компании и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Компанией в соответствии с законодательством Российской Федерации.
7.2. Если сроки обработки персональных данных не установлены федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
7.3. Компания прекращает обрабатывать ПД, если:
— достигнута цель обработки, в том числе хранения, ПДн, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— истек срок действия согласия субъекта или субъект отозвал согласие на обработку ПДн и у Компании нет иных, предусмотренных законодательством Российской Федерации, оснований для обработки ПДн;
— обнаружена неправомерная обработка персональных данных;
— прекращена деятельность Компании.
Обработка персональных данных в Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Компании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
— обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.1. Субъект ПДн, чьи ПДн обрабатываются в Компании, имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
— подтверждение факта обработки его ПДн Компанией;
— правовые основания и цели обработки ПДн;
— применяемые Компанией способы обработки ПДн;
— наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.
9.2. Субъект ПДн вправе требовать от Компании уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. В случае получения обращения субъекта ПДн Компания обязана:
— предоставить субъекту ПДн возможность ознакомления с полной информацией о его ПДн, обрабатываемых в Компании;
— внести изменения в ПДн субъекта при наличии сведений, подтверждающих, что обрабатываемые ПДн являются неполными, устаревшими, недостоверными;
— прекратить обработку ПДн и уничтожить ПДн субъекта по его письменному заявлению в случаях, если ПДн незаконно получены или не являются необходимыми для заявленной цели обработки, а также в случае отзыва субъектом согласия на обработку его ПДн, при отсутствии у Компании законных оснований для продолжения обработки ПДн;
— уведомить субъекта ПДн о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.4. Для ответа на запросы субъекта ПДн Компания может запросить дополнительную информацию, подтверждающую участие субъекта ПДн в отношениях с Компанией (номердоговора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн субъекта Компанией.
9.5. Порядок обработки запросов субъектов ПДн в Компании определяется соответствующим регламентом.
10.1. При обработке ПДн Компания обязана:
10.1.1. Принимать меры, необходимые и достаточные для обеспечения выполнения Компанией обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
— назначить лицо, ответственное за организацию обработки персональных данных в Компании;
— издать документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленную на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
— применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
— осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Компании;
— провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
— ознакомить работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучить указанных работников.
10.1.2. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.1.3. Обеспечить обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.
10.1.4. Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
10.1.5. Установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям Интернет без применения установленных в Компании мер по обеспечению безопасности персональных данных.
10.1.6. Хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
10.1.7. На постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Компании.
10.1.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.1.9. Принимать иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Компании в области обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.
11.1. Компанией может осуществляться обработка ПДн посетителей веб-сайта Компании с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования веб-сайта.
11.2. Предоставляя Компании свои персональные данные через веб-сайт Компании, субъект ПДн выражает согласие на обработку его ПДн на условиях, предусмотренных настоящей Политикой и соглашается с Условиями использования веб-сайта Компании, размещенными на официальном веб-сайте Компании https://ориентир-капитал.рф/
12.1.1. Компания обеспечивает безопасность ПДн в порядке, установленном действующим законодательством Российской Федерации в области ПДн.
12.1.2. Безопасность ПДн в Компании обеспечивает принятием правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
12.1.3. Обеспечение безопасности персональных данных достигается, в частности:
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
— применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных носителей персональных данных;
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
13.1. В целях проверки соответствия обработки персональных данных в Компании законодательству Российской Федерации и локальным нормативным актам Компании в области персональных данных, в том числе требованиям кзащите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в Компании проводится внутренний контроль соответствия процессов обработки и защиты ПДн требованиям нормативных правовых актов Российской Федерации в соответствии с ежегодным планом осуществления внутреннего контроля.
13.2. Внутренний контроль за соблюдением структурными подразделениями Компании законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
14.1. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Компании в области ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
14.2. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных в структурных подразделениях Компании, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Компании возлагается на их руководителей.
14.3. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, установленных законодательством Российской Федерации и локальными нормативными актами Компании в области ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
15.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном веб-сайте Компании: https://ориентир-капитал.рф/.
15.2. Лица, чьи ПДн обрабатываются в Компании, могут получить разъяснения по вопросам обработки своих ПДн, направив соответствующий письменный запрос по почтовому адресу:
353861, Краснодарский край, Приморско-Ахтарский р-н, г Приморско-Ахтарск, ул Ленина, д. 50, или на адрес электронной почты: Orientir—capital@mail.ru.
Согласие пользователя веб-сайта ООО «Ориентир-Капитал» на обработку персональных данных
Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006, Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», во время использования мною веб-сайта https://ориентир-капитал.рф/ (далее — Сайт), заполняя веб-форму на сайте, свободно, своей волей и в своем интересе выражаю полное, безоговорочное и однозначное согласие на обработку моих персональных данных (далее — Согласие) на следующих условиях:
В процессе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение персональных данных Пользователя.
5.1. Ознакомился с Условиями использования веб-сайта ООО «Ориентир-Капитал» и Политикой в отношении защиты и обработки персональных данных в ООО «Ориентир-Капитал».
5.2. Ознакомлен и согласен с тем, что передача персональных данных Пользователя может осуществляться Оператором в объеме, необходимом для получения Пользователем доступа к Сайту, его содержанию и его сервисам, третьим лицам, в случаях, когда предоставление таких данных является обязательным в соответствии с федеральным законом.
5.3. Проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путем личного обращения или направления письменного обращения в свободной форме заказным письмом с уведомлением о вручении в адрес Оператора или на следующий адрес электронной почты: Orientir-capital@mail.ru
Признаю и подтверждаю, что самостоятельно и полностью несу ответственность за предоставленные мной персональных данные, включая их полноту, достоверность, недвусмысленность и относимость непосредственно ко мне.
С положениями Федерального закона 27.07.2006 №152-ФЗ «О персональных данных» ознакомлен, права и обязанности в области обработки персональных данных мне ясны.