1. Общие положения

1.1. Настоящая Политика разработана Обществом с ограниченной ответственностью "Минералов Страна", ИНН 7729355357, ОГРН 1037739166618, адрес: 119071, город Москва, ул. Орджоникидзе, д. 12, этаж 1-й комн. 8, в лице директора Дубровского Андрея Николаевича (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, а также на соблюдение требований законодательства Российской Федерации в сфере персональных данных.

1.3. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором в отношении субъектов, предоставляющих свои персональные данные Оператору, распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики, размещается в открытом доступе в сети Интернет на официальном сайте Оператора и предназначена для свободного ознакомления любым заинтересованным лицом.

Согласие на обработку персональных данных может быть предоставлено субъектом в электронной форме, в письменном виде или иным способом, предусмотренным законодательством РФ.

Перед заполнением любых форм на сайте Оператора (например, формы обратной связи) субъект персональных данных обязан ознакомиться с настоящей Политикой и установить флажок (чекбокс) в специальном поле о том, что он дает согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике. Факт такого согласия фиксируется и хранится в информационной системе Оператора (с указанием даты, времени, IP-адреса и иной информации).

1.4. В настоящей Политике используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Неавтоматизированная обработка персональных данных (в том числе неавтоматизированные средства) — это действия с персональными данными, осуществляемые без использования средств автоматизации, то есть при непосредственном участии человека.

Автоматизированная обработка персональных данных (в том числе автоматизированные средства) - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Оператор - организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Субъект персональных данных - физическое лицо, к которому непосредственно или косвенно относятся обрабатываемые персональные данные.

2. Цели обработки персональных данных

2.1. Целями обработки персональных данных являются:

1. обеспечение соблюдения трудового законодательства РФ, в том числе, но не ограничиваясь: подбор персонала и рассмотрение кандидатур соискателей на замещение вакантных должностей, заключение, исполнение и прекращение трудовых договоров, оформление, ведение и хранение кадровых документов в соответствии с требованиями ТК РФ и иных нормативных актов (трудовые книжки, личные карточки, приказы и тд.), ведение воинского учета, начисление и выплата заработной платы, начисление иных предусмотренных выплат (компенсаций, отпускных, пособий и тд.), исчисление и уплата налогов, страховых взносов в Социальный фонд России и иные бюджетные фонды, содействие в обучении и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и организация пропускного режима;

2. заключение, исполнение и прекращение гражданско-правовых договоров с клиентами (физическими лицами и индивидуальными предпринимателями) и контрагентами (индивидуальными предпринимателями и юридическими лицами), в том числе, но не ограничиваясь: идентификация сторон договора, оформление, заключение, расторжение договоров, организация и обеспечение пропускного и внутриобъектного режимов на территории Оператора, выставление счетов и осуществление расчетов, оформление закрывающих документов, ведение переговоров и обмен деловой корреспонденцией, предоставление информации о товарах и условиях их приобретения, а также выполнение обязательств, предусмотренных условиями договоров и требованиями законодательства РФ;

3. обеспечение функционирования Сайта Оператора и взаимодействия с его посетителями, в том числе, но не ограничиваясь: предоставление доступа к функциональным возможностям Сайта, обработка входящих запросов и заявок, поступающих через формы обратной связи на Сайте, идентификация пользователя на Сайте для персонализации сервисов, улучшения качества работы Сайта и удобства его использования, а также осуществление связи с пользователем путем направления уведомлений, запросов и информации, касающихся использования Сайта;

4. ведение бухгалтерского и налогового учета, формирование и передача отчетности в государственные органы в соответствии с законодательством РФ, а также осуществление статистического наблюдения, внутреннего учета и архивного хранения документов в течение сроков, установленных требованиями законодательства РФ;

5. выполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей, в том числе предоставление ответов на запросы государственных органов, органов дознания и следствия, прокуратуры и судов в рамках их компетенции, а также соблюдение иных требований нормативных правовых актов РФ.

3. Правовые основания обработки персональных данных

1. Конституция Российской Федерации;

2. Налоговый кодекс РФ;

3. Гражданский кодекс РФ;

4. Трудовой кодекс РФ ;

5. Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";

6. Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";

7. согласие субъекта персональных данных;

8. иные нормативно-правовые акты РФ.

4. Обрабатываемые категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

1. соискателей - в объеме, предоставленном субъектом в составе резюме, анкет, сопроводительных писем и в ходе собеседований (фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, квалификации, опыте работы, а также иные сведения, добровольно сообщенные соискателем для принятия решения о трудоустройстве);

2. работников - в объёме, необходимом для заключения и исполнения трудовых договоров, а также обеспечения соблюдения трудового законодательства РФ (фамилия, имя, отчество, гражданство, пол, возраст, дата и место рождения, серия и номер основного документа, удостоверяющего личность, код подразделения, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства, адрес фактического проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, реквизиты банковской карты, номер лицевого счета, номер мобильного телефона, адрес электронной почты, сведения о семейном положении, составе семьи и наличии детей в объеме, необходимом для предоставления гарантий, компенсаций, налоговых вычетов и иных прав, предусмотренных для работника законодательством РФ, месте работы и должности, трудовом стаже, образовании, квалификации, сведения о состоянии здоровья в объеме, относящемся к вопросу о возможности выполнения работником трудовой функции, прохождения обязательных медицинских осмотров и предоставления установленных законом гарантий, компенсаций и ограничений, изображения работника, зафиксированные с использованием средств фото и видеонаблюдения на территории Оператора без цели идентификации субъекта на основании его биометрических характеристик, иные данные, предоставляемые субъектом в соответствии с законодательством РФ);

3. уволенных работников - в объеме, необходимом для выполнения требований архивного, налогового и пенсионного законодательства РФ, а также предоставления сведений по запросам государственных органов (фамилия, имя, отчество, паспортные данные, сведения о трудовой деятельности, стаже, доходах, уплаченных налогах и взносах, реквизиты приказов по личному составу, а также иные сведения, содержащиеся в личных делах и документах, подлежащих хранению в соответствии с законодательством РФ);

4. родственников работников - в объеме, необходимом для предоставления работнику гарантий, компенсаций и выплат, предусмотренных законодательством РФ, а также для связи в экстренных случаях (фамилия, имя, отчество, число, месяц, год рождения, степень родства, реквизиты документов, подтверждающих право на получение соответствующих льгот и выплат, а также иные сведения, добровольно предоставляемые работником для реализации своих прав и законных интересов);

5. клиентов - в объеме, необходимом для заключения и исполнения договоров, а также для обеспечения коммуникации, предоставления обратной связи и осуществления пропускного режима (фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты, сведения о банковских счетах и иных реквизитах для осуществления расчетов по договорам, номер и марка автомобиля для оформления разовых пропусков и организации движения транспортных средств на территории Оператора, изображения субъекта, зафиксированные с использованием средств фото и видеонаблюдения на территории Оператора без цели идентификации на основании биометрических характеристик, иные данные, необходимые для заключения и исполнения договора с Оператором, а также для ведения учета и осуществления взаиморасчетов);

6. посетителей сайта - в объеме, необходимом для обработки данных, введённых в веб-формы, а также техническая информация (фамилия, имя, отчество (если указаны), номер телефона, адрес электронной почты, сведения, передаваемые браузером при посещении сайта (IP-адрес, информация о браузере, устройстве), сведения о действиях на сайте (источник перехода, реферер, просмотренные страницы), а также информация о технических параметрах устройства, cookie-файлах и других аналогичных данных, собираемых с помощью средств веб-аналитики), а также иные данные, добровольно предоставляемые субъектом в формах на сайте Оператора);

7. контрагентов - в объеме, необходимом для заключения и исполнения договоров, а также оперативного взаимодействия (фамилия, имя, отчество, идентификационный номер налогоплательщика, номер телефона, адрес электронной почты, реквизиты банковского счета, а также иные сведения, добровольно предоставляемые субъектом в целях исполнения обязательств по договору);

8. представителей контрагентов - в объеме, необходимом для заключения и исполнения договоров с юридическими лицами и индивидуальными предпринимателями (фамилия, имя, отчество, реквизиты документа, подтверждающего полномочия, паспортные данные, адрес регистрации, контактный номер телефона, адрес электронной почты, номер и марка автомобиля для оформления разовых пропусков и организации движения транспортных средств на территории Оператора).

Обработка всех вышеуказанных персональных данных для каждой категории персональных данных осуществляется Оператором исключительно для достижения соответствующих целей, изложенных в настоящей Политике, на основании требований законодательства РФ и (или) на основании согласия субъекта персональных данных.

4.2. Объем персональных данных ограничивается целями обработки.

4.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных назначен Дубровский Андрей Николаевич (приказ от "25" августа 2022 г. № 11-П).

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.

5.2. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности обработки Персональных данных достигается Оператором, в том числе, но не ограничиваясь, посредством:

1. принятия и опубликования в свободном доступе настоящей Политики;

2. назначения лица, ответственного за организацию обработки Персональных данных;

3. ознакомления работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства РФ и локальных актов Оператора в отношении обработки персональных данных;

4. использования сложных уникальных паролей для входа в систему, облачные сервисы и иные ресурсы, содержащие персональные данные;

5. хранения материальных носителей, содержащих персональные данные, в шкафах или сейфах, с доступом к ним только для строго ограниченного круга лиц в помещениях с ограниченным доступом;

6. размещения баз данных, содержащих персональные данные, на выделенном физическом сервере, находящемся в обособленном охраняемом помещении Оператора;

7. обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;

8. контроля за принимаемыми мерами по обеспечению безопасности Персональных данных;

9. применения технологий резервного копирования;

10. применения антивирусного программного обеспечения и регулярного обновления средств защиты.

5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.4. Хранение персональных данных осуществляется:

1. в электронном виде - на выделенном физическом сервере Оператора, а также на защищённых устройствах, оснащенных средствами антивирусной защиты и разграничением прав доступа по уникальным паролям;

2. на серверах дата-центров, предоставляемых хостинг-провайдерами и поставщиками облачной инфраструктуры, используемых Оператором для работы сайта, электронной почты и баз данных, содержащих персональные данные;

3. в бумажной форме - в запирающихся шкафах в помещении, доступ к которому имеет только Оператор или уполномоченные им лица.

5.5. Сроки хранения персональных данных определяются в согласиях субъектов персональных данных или в соответствии с законодательством РФ.

Персональные данные на бумажных носителях хранятся в течение сроков, установленных согласием субъекта, но не менее сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

Срок хранения персональных данных, обрабатываемых автоматизированным способом, соответствует сроку хранения персональных данных на бумажных носителях.

5.6. Уничтожение персональных данных производится при достижении целей обработки или по запросу субъекта, если иное не предусмотрено законодательством РФ. Также персональные данные подлежат уничтожению, если была выявлена их неправомерная обработка или если субъект персональных данных отозвал свое согласие.

В случае отзыва субъектом персональных данных согласия на обработку, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ, в том числе для выполнения возложенных на Оператора законом функций и обязанностей, а также для исполнения договора, стороной которого является субъект.

Уничтожение персональных данных производится путем физического уничтожения бумажных и иных носителей и (или) удалением файлов с электронных носителей программным способом, с невозможностью последующего восстановления.

Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а в случае обработки данных с использованием средств автоматизации, также подтверждается выгрузкой из журнала регистрации событий (логов) в информационной системе Оператора. Указанные документы подлежат хранению Оператором в течение сроков, предусмотренных законодательством РФ, с момента уничтожения персональных данных.

5.7. Передача персональных данных осуществляется:

1. на основании договоров с лицами, привлекаемыми Оператором для выполнения отдельных функций, связанных с обработкой персональных данных (в том числе ИТ-обслуживание, хостинговые услуги, обеспечение пропускного режима, банковское обслуживание и др.), с соблюдением ст. 6 и 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";

2. с согласия субъекта персональных данных;

3. в случаях, установленных законодательством РФ, в том числе при передаче данных в государственные информационные системы, органы налогового контроля, правоохранительные органы и иные уполномоченные структуры.

5.8. В случае если субъект персональных данных предоставляет Оператору персональные данные третьих лиц, субъект персональных данных подтверждает и гарантирует, что:

1. им получено надлежащее, информированное, однозначное и действительное согласие соответствующих третьих лиц на обработку их персональных данных Оператором в целях, объеме и способами, предусмотренными настоящей Политикой,

2. субъект персональных данных обладает законными полномочиями действовать от имени таких третьих лиц и выражать согласие на обработку их персональных данных.

Субъект персональных данных подтверждает, что до передачи персональных данных третьих лиц Оператору он уведомил таких третьих лиц о факте и целях обработки их персональных данных, о составе обрабатываемых данных, об их правах, а также об Операторе и настоящей Политике.

Субъект персональных данных несет самостоятельную ответственность за законность предоставления персональных данных третьих лиц и обязуется урегулировать за свой счет любые претензии, требования или споры таких третьих лиц по отношению к Оператору.

Оператор не обязан проверять наличие у субъекта персональных данных согласий или полномочий, указанных в настоящем пункте, и исходит из добросовестности субъекта персональных данных при предоставлении им персональных данных третьих лиц.

5.9. Трансграничная передача персональных данных

Оператор, как правило, не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор обязуется до начала трансграничной передачи направить уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). В случае осуществления трансграничной передачи, она осуществляется с соблюдением требований ФЗ-152, в том числе при условии обеспечения конфиденциальности и безопасности данных на территории иностранного государства.

5.10. Обработку по поручению Оператора могут осуществлять:

Обработка персональных данных может осуществляться как непосредственно Оператором, так и уполномоченными им лицами, включая третьих лиц, действующих на основании заключенных договоров с Оператором (в том числе организации и индивидуальные предприниматели, предоставляющие услуги в сфере информационного, технического и иного обеспечения).

Все вышеуказанные лица действуют на основании заключенных с Оператором договоров, содержащих обязательства по соблюдению конфиденциальности персональных данных, применению необходимых мер защиты, а также недопущению их передачи третьим лицам без согласия субъекта персональных данных.

5.11. Передача персональных данных третьим лицам (включая клиентов, партнеров, контрагентов, государственные органы и т.п.), а также между уполномоченными лицами Оператора допускается исключительно с использованием корпоративного адреса электронной почты либо через иные каналы связи, прямо утвержденные генеральным директором Оператора (например, через корпоративные CRM-системы, специализированные защищенные каналы связи и тд.).

Передача персональных данных с использованием личных почтовых ящиков, мессенджеров, социальных сетей, а также любыми иными неутвержденными каналами связи - категорически запрещена за исключением случаев, когда такой канал связи инициирован самим субъектом персональных данных или используется исключительно в целях оперативной коммуникации.

Уполномоченные лица Оператора обязаны строго соблюдать установленный порядок передачи персональных данных. Нарушение указанного порядка может повлечь применение мер, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

В случае обнаружения факта неправомерной передачи (предоставления, распространения, доступа) любых персональных данных уполномоченными лицами Оператора, Оператор с момента выявления такого инцидента уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента.

5.12. Оператор использует файлы cookie и иные аналогичные технологии (веб-маяки, пиксели и т.д.) для:

1. обеспечения корректной работы сайта Оператора;

2. персонализации интерфейса и настроек пользователя;

3. проведения статистических исследований и анализа поведения пользователей;

4. улучшения качества предоставляемых услуг.

5.13. Cookie-файлы могут устанавливаться как Оператором, так и третьими лицами - партнерами и поставщиками сервисов, включая сервисы веб-аналитики (например, Яндекс.Метрика) и рекламные платформы (например, Яндекс.Директ, VK Реклама).

5.14. В cookie-файлах может содержаться следующая информация:

1. IP-адрес пользователя;

2. данные о браузере, устройстве, операционной системе;

3. дата и время посещения сайта;

4. страницы и разделы, которые посещает пользователь;

5. техническая информация, необходимая для авторизации и работы сайта Оператора.

5.15. Пользователь может самостоятельно управлять файлами cookie, в том числе ограничить их прием или удалить их, изменив соответствующие настройки своего интернет-браузера, однако это может повлиять на работоспособность и привести к ограничению доступа к отдельным функциональным возможностям Сайта Оператора.

5.16. При использовании сторонних сервисов аналитики и рекламы Оператор получает доступ только к обобщенным данным и не контролирует работу соответствующих третьих лиц. Обработка данных такими лицами регулируется их собственными политиками обработки персональных данных или политиками конфиденциальности.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

1. на получение сведений об обработке его персональных данных, в том числе информации о способах и целях обработки;

2. на доступ к своим персональным данным и получение их копий;

3. на уточнение (обновление, изменение) персональных данных в случае их неполноты или неточности;

4. на предъявление требований о блокировании или уничтожении своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

5. на отзыв согласия на обработку персональных данных;

6. на защиту своих прав и законных интересов, в том числе на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

6.2. Обращения субъектов принимаются в письменной форме по адресу нахождения Оператора или в форме электронного документа по адресу электронной почты info@mineral-land.ru и рассматриваются в срок, установленный законодательством РФ.

6.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, запрашиваемые субъектом относительно обрабатываемых Оператором его персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления.

6.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.5. Запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

3. подпись субъекта персональных данных или его представителя.

6.6. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Также право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до ее отмены или замены новой редакцией.

7.2. Изменения в Политику вносятся приказом Оператора и публикуются на сайте. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено самой редакцией. Субъект персональных данных обязуется самостоятельно и регулярно отслеживать актуальную редакцию Политики. Продолжение любого взаимодействия с Оператором после вступления изменений в силу означает полное и безоговорочное согласие субъекта с новой редакцией Политики. Ко всем отношениям между Субъектом и Оператором в рамках настоящей Политики применяется действующее законодательство Российской Федерации.

7.3. Если какое-либо положение настоящей Политики будет признано недействительным или утратит юридическую силу в связи с изменением законодательства РФ, это не влечет недействительности остальных положений Политики. До момента внесения соответствующих изменений в Политику, Оператор и Субъект руководствуются нормами действующего законодательства РФ.