Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных Общества с ограниченной ответственностью «АФК «БИН»», находящегося по адресу: 124498, Г. МОСКВА, Г. ЗЕЛЕНОГРАД, КОРП. 445, КВ. 96, КОМ. 3, ИНН 7735595163, ОГРН 1217700424963 (далее — «Политика») определяет основные цели, принципы и условия обработки персональных данных, обязанности ООО «АФК «БИН»» (далее — Общество, Оператор) при обработке персональных данных, права субъектов персональных данных.
1.2. Политика разработана в соответствии с требованиями законодательства в области обработки и защиты персональных данных, основанного на Конституции Российской Федерации и состоящего из Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иных федеральных законах и подзаконных нормативных правовых актах, регулирующих вопросы обработки и защиты персональных данных.
1.3. Политика регулирует отношения между Оператором и:
1.3.1. физическим лицом (соискателем, контрагентом, представителем контрагента, иным субъектом) по обработке и защите персональных данных;
1.3.2. физическим лицом, являющимся пользователем сайта Оператора https://afkbin.ru/, по обработке и защите персональных данных, получаемых и обрабатываемых с использованием сайтов.
1.4. В целях реализации положений Политики ООО «АФК «БИН»» разрабатываются локальные нормативные акты и иные документы, регламентирующие вопросы обработки персональных данных в Обществе.
1.5. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент времени изменять ее положения. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Термины и определения, содержащиеся в настоящей Политике, используются в следующем значении.

№	Термин	Определение
1.	Персональные данные	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
2.	Персональные данные, разрешенные субъектом персональных данных для распространения	персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
3.	Автоматизированная обработка персональных данных	обработка персональных данных (далее — ПДн) с помощью средств вычислительной техники
4.	Биометрические персональные данные	сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность
5.	Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
6.	Информация	сведения (сообщения, данные) независимо от формы их представления
7.	Информационная система персональных данных (ИСПДН)	совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств
8.	Обезличивание персональных данных	действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных
9.	Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
10.	Оператор персональных данных (Оператор)	Общество с ограниченной ответственностью «АФК «БИН»» (далее по тексту — Оператор, Общество) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
11.	Субъекты персональных данных (Субъект)	физическое лицо (в том числе, но не исключительно, работники Оператора, представители юридического лица, заключившие или планирующие заключение с Обществом договоры в соответствии с гражданским законодательством, физические лица, входящие в органы управления Общества, их представители, посетители сайта), персональные данные которых обрабатываются Оператором.
12.	Специальные категории персональных данных	персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни
13.	Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
14.	Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц
15.	Уничтожение персональных данных	действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
16.	Файлы cookies	означает небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Технология cookies позволяет сайту «запоминать» действия или предпочтения Пользователя. Файлы cookies хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователи могут удалять сохраненные файлы cookies по своему желанию. Более подробная информация приведена в Политике использования файлов «cookie».
17.	Аффилированные лица	лица, связанные между собой взаимным контролем. Связь может быть обусловлена долевым владением, договорами, а также участием в организациях с одним руководством.

3. ПРИНЦИПЫ, ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество осуществляет обработку персональных данных руководствуясь принципами, изложенными в статье 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.2. Общество осуществляет обработку персональных данных субъектов в целях, изложенных ниже. Конкретные цели обработки устанавливаются в согласии на обработку персональных данных, которое дает субъект персональных данных.

№	Категория субъектов	Цели обработки
Подбор кадров, кадровое делопроизводство, взаимодействие с работниками Общества
1.	Кандидаты на вакантные позиции	Подбор и согласование персонала на вакантные должности
Взаимодействие с контрагентами Общества, оказание услуг
2.	Контрагенты Общества (существующие и потенциальные)	Согласование, заключение, исполнение, изменение, расторжение договоров.
		Исполнение требований законодательства.
		Предоставление доступа в информационные системы Общества, контроль использования
Управление делами
3.	Подписанты документов, представители единственного участника, директоры	Соблюдение требований корпоративного законодательства
4.	Доверитель, поверенный	Выдача, учет доверенностей
5.	Получатели / отправители корреспонденции	Учет и рассмотрение обращений, жалоб и иных требований (корреспонденции), получаемых Обществом
Иные бизнес-процессы
6.	Посетители офиса	Обеспечение безопасности на территории Общества (пропускной режим, видеонаблюдение)
7.	Пользователи сайтов Общества	Предоставление доступа к сайту и возможностям его использования. Анализ посещения сайта, оптимизация функционала
8.	Представители контрагентов, потенциальных контрагентов	Взаимодействие с потенциальными контрагентами. Продвижение товаров и услуг Общества.
		Направление сообщений регистрационного, информационного и рекламного характера.
		Проведение маркетинговых мероприятий и вебинаров, рассылка уведомлений о мероприятии.
		Направление сообщений регистрационного, информационного и рекламного характера.

3.3. Правовыми основаниями обработки персональных данных являются:
3.3.1. Конституция Российской Федерации;
3.3.2. Трудовой кодекс Российской Федерации;
3.3.3. Гражданский кодекс Российской Федерации;
3.3.4. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3.3.5. уставные документы Оператора;
3.3.6. договоры, заключаемые между Оператором и субъектами персональных данных;
3.3.7. договоры, заключаемые между Оператором и третьими лицами;
3.3.8. согласия субъектов персональных данных на обработку персональных данных;
3.3.9. иные основания.
3.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из указанных ниже условий в течение следующих сроков:

№	Правовое основание обработки персональных данных	Срок обработки и хранения персональных данных
1.	С согласия субъекта персональных данных на обработку его персональных данных	В течение срока, на который было дано согласие на обработку персональных данных
2.	Для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей	В течение срока, установленного соответствующими международными договорами или законами
3.	При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом	В течение срока, установленного соответствующими законами
4.	Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве	В течение срока, необходимо для исполнения соответствующего акта
5.	В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации
6.	Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем	В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации
7.	Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно	До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше)
8.	Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных	В течение срока, необходимого для осуществления прав и обеспечения законных интересов.
		Конкретный срок определяется Обществом с учётом положений настоящей Политики, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований действующего законодательства Российской Федерации, в том числе в части прекращения обработки персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки

3.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Обществом обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Состав обрабатываемых персональных данных физических лиц, в договорных и иных гражданско-правовых отношениях с Обществом, и (или) их законных представителей, а также кандидатов на замещение вакантных должностей содержит следующие категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, паспортные данные, сведения о гражданстве, данные пенсионного, медицинского страхования, ИНН, СНИЛС, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, контактные данные, степень родства, фотография, иные данные в соответствии с требованиями законодательства Российской Федерации.
4.2. Состав обрабатываемых персональных данных контрагентов и их представителей; пользователей Интернет-сервисов и приложений; заявителей с обращениями содержит следующие категории персональных данных, фамилия, имя, отчество, контактные данные (телефон, e-mail), должность, место работы, файлы «Cookies» посетителей сайта и техническая информация о пользователях. Более подробно о собираемой Обществом технической информации указано в Политике использования файлов «cookie».
4.3. Общество осуществляет обработку специальных категорий персональных данных только в случаях, когда такая обработка допускается Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.4. Полный перечень персональных данных, обрабатываемых в Обществе, определяется в соответствии с локальными нормативными актами Общества с учетом целей обработки персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), извлечение, блокирование, обезличивание, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с применением:
·         автоматизированной обработки персональных данных с передачей по сети Интернет или без таковой;
·         неавтоматизированной обработки персональных данных;
·         смешанных способов обработки.
5.3. Обработка персональных данных субъекта персональных данных осуществляется с его согласия на обработку персональных данных, а также без такового, если Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем или в иных случаях, предусмотренных Законодательством о персональных данных.
5.4. Обществом не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5.5. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется Обществом в соответствии с законодательством Российской Федерации.
5.6. Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации.
5.7. Общество раскрывает информацию третьим лицам только в случаях, предусмотренных настоящей Политикой или применимым законодательством, и только в объёме, необходимом исходя из цели раскрытия.
5.8. Общество вправе поручить обработку персональных данных другому лицу и (или) осуществлять обработку персональных данных по поручению другого лица в порядке и на условиях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
5.9. Лицам, получающим доступ к персональным данным по поручению, а равно третьим лицам, которым Общество предоставляет доступ по иным законным основаниям, передаётся строго ограниченный набор данных, необходимый для исполнения их функций.
5.10. Общество принимает все зависящие меры, чтобы обеспечить конфиденциальность передачи данных. Обработчики и третьи лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.
5.11. В настоящем разделе Общество раскрывает аффилированных лиц и обработчиков, которым могут быть переданы персональные данные
·         Общество с ограниченной ответственностью «АФК «БИН»» ОГРН 1217700424963, ИНН 7735595163
5.12. Приказом руководителя Оператора определяется перечень лиц, допущенных к обработке персональных данных.
6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
6.2. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности.
6.3. Оператор обеспечивает сбор персональных данных и их обработку с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Персональные данные передаются на архивное хранение в соответствии с законодательством Российской Федерации об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
7. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общество принимает необходимые правовые, организационные и технические меры, позволяющие обеспечить безопасность персональных данных, а также соблюдение прав субъектов персональных данных, требований законодательства Российской Федерации и локальных актов Общества в области обработки и защиты персональных данных.
7.2. Для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, Общество принимает следующие меры:
·         физическую защиту помещений, где производится обработка персональных данных; назначение лица, ответственного за организацию обработки персональных данных в Обществе;
·         принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
·         ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами и иными документами Общества по вопросам обработки персональных данных;
·         получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
·         обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
·         обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
·         хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
·         осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
·         распределение обязанностей по обеспечению и реализации мер защиты между структурными подразделениями Общества.
7.3. Обеспечение безопасности персональных данных достигается, в частности, путем создания системы защиты персональных данных, основанной на следующих принципах:
·         определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных субъектов;
·         применением организационных и технических мер по обеспечению безопасности персональных данных субъектов при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных субъектов, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
·         применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
·         оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
·         учетом машинных носителей персональных данных;
·         обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
·         восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·         установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
·         контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
·         применением иных мер.
8. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект, персональные данные которого обрабатываются в Обществе, вправе отозвать ранее данное согласие на обработку персональных данных, а равно получить доступ к своим персональным данным, в том числе к следующей информации:
·         подтверждение факта обработки персональных данных;
·         правовые основания и цели обработки персональных данных;
·         цели и применяемые способы обработки персональных данных;
·         наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;
·         перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
·         сроки обработки персональных данных и сроки их хранения;
·         порядок осуществления субъектами персональных данных прав, предусмотренных законодательством Российской Федерации;
·         наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена или будет поручена третьему лицу;
·         информация о способах исполнения оператором обязанностей, установленных законодательством Российской Федерации.
8.2. Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить в адрес Общества соответствующее требование:
·         в письменной форме и подписанное собственноручной подписью — по адресу: 124498, Г. МОСКВА, Г. ЗЕЛЕНОГРАД, КОРП. 445, КВ. 96, КОМ. 3;
·         в форме электронного документа — на электронную почту: info@afkbin.ru
8.3. Заявление лица должно содержать описание требований, а также информацию, способную его идентифицировать как субъекта персональных данных, чьи данные обрабатывает Общество.
8.4. Во избежание избыточной обработки персональных данных при реагировании на запросы субъекта Общество руководствуется принципом соразмерности предоставленных субъектом для идентификации обрабатываемых сведений, что подразумевает:
·         в случае, если субъектом персональных данных дано согласие в соответствии с ч. 4 ст. 9 Федерального закона № 152 ФЗ «О персональных данных», а именно путем проставления собственноручной подписи на бумажном носителе, содержащем согласие на обработку персональных данных, а равно в форме электронного документа, подписанного аналогом собственноручной подписи, то запрос должен содержать следующие реквизиты (А) ФИО субъекта персональных данных; (Б) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, (В) сведения о дате выдачи указанного документа и выдавшем его органе, либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных; (Г) сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом: (Д) рукописная подпись субъекта персональных данных или его представителя на бумажном носителей, а равно электронная подпись;
·         во всех иных случаях субъект персональных данных для своей идентификации указывает те сведения, которые им были оставлены в соответствующем согласии на обработку персональных данных (например, электронная почта и номер телефона).
8.5. Общество рассматривает обращения, дает разъяснения и предпринимает меры по защите данных в сроки, установленные законодательством о защите персональных данных. В случае претензий и жалоб со стороны субъекта персональных данных, Общество принимает все необходимые меры для устранения возможных нарушений, установления виновных лиц и урегулирования спорных ситуаций в досудебном порядке.
8.6. Субъект персональных данных вправе обжаловать действия (бездействия) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
8.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Иные права и обязанности Общества как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Общество, его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.