Политика обработки персональных данных

Оператор обрабатывает ПД следующих категорий граждан для достижения конкретных целей:

Работники и соискатели: для кадрового учета, расчета и выплаты заработной платы, выполнения требований трудового и налогового законодательства РФ.

Пользователи сайта actek64.ru: для обработки входящих заявок, обращений, обеспечения обратной связи и анализа работы веб-ресурса (сбор файлов cookie).

Контрагенты и клиенты (физлица/ИП): для заключения, исполнения и прекращения гражданско-правовых договоров.

Посетители офиса и производственной площадки: для обеспечения пропускного режима, безопасности и сохранности имущества (видеонаблюдение).

При организации питания в образовательных, медицинских и иных учреждениях по договорам с этими учреждениями Оператор персональные данные получателей питания (учащихся, пациентов, работников заказчиков) не получает и не обрабатывает: заказчик передает Оператору обезличенные сведения о количестве блюд по категориям питания.

3.1. Оператор обрабатывает персональные данные общего характера: ФИО, год, месяц, дата и место рождения, паспортные данные, адрес регистрации и проживания, номер телефона, адрес электронной почты, ИНН, СНИЛС, сведения о доходах. Специальные категории персональных данных обрабатываются исключительно в объеме, указанном в п. 3.2 настоящей Политики.

3.2. Сведения о состоянии здоровья обрабатываются исключительно в отношении работников Оператора и в минимально необходимом объеме: сведения о прохождении обязательных предварительных и периодических медицинских осмотров и наличии допуска к работе — в объеме, предусмотренном ст. 213 Трудового кодекса РФ и требованиями санитарного законодательства к работникам пищевых производств (п. 2.3 ч. 2 ст. 10 ФЗ-152).

3.3. Биометрические персональные данные Оператором не обрабатываются. Фотографии на пропусках и видеонаблюдение в офисе используются только для визуального контроля и общественной безопасности.

4.1. Обработка ПД осуществляется со специального согласия субъектов, если иное не предусмотрено законом.

4.2. Оператор осуществляет смешанную (автоматизированную и ручную) обработку ПД сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей и уничтожением.

4.3. Трансграничная передача ПД не осуществляется. Все базы данных Оператора (включая CRM сайта и базы 1С) физически локализованы на серверах внутри Российской Федерации.

4.4. Оператор вправе поручить обработку ПД третьим лицам на основании договора и в соответствии с ч. 3 ст. 6 ФЗ-152. Обработка по поручению Оператора выполняется: ООО «Таймвэб» (размещение сайта и информационных систем Оператора), ООО «ЯНДЕКС» (корпоративная почта и сервис веб-аналитики Яндекс.Метрика), ООО «1С-Битрикс» (система управления взаимоотношениями с клиентами Битрикс24), ПАО Сбербанк (расчеты и зарплатный проект). Третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность по ст. 19 ФЗ-152.

5.1. Обработка ПД осуществляется в течение срока, необходимого для достижения цели обработки, если иной срок не установлен законом или договором.

5.2. Сроки хранения: заявки и обращения пользователей сайта, не повлекшие заключения договора, — не более 1 (одного) года с момента последнего обращения либо до отзыва согласия; ПД, обрабатываемые в рамках заключенного договора, — срок действия договора и 5 (пять) лет после его исполнения; согласие на обработку ПД и сведения о его получении — срок обработки и 3 (три) года после ее прекращения; кадровые документы — в сроки, установленные Перечнем Росархива № 236 и архивным законодательством РФ; документы о медицинских осмотрах работников — 5 (пять) лет после увольнения; записи систем видеонаблюдения — 7 (семь) суток с последующей автоматической перезаписью; резюме соискателей, не принятых на работу, — 6 (шесть) месяцев.

5.3. По достижении целей обработки или при отзыве согласия обработка прекращается, а ПД уничтожаются либо обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда дальнейшее хранение предусмотрено законодательством Российской Федерации.

6.1. Сайт actek64.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для корректной работы сайта и сбора обезличенной статистики посещений.

6.2. Для анализа поведения пользователей и улучшения сайта используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные: IP-адрес, тип и язык браузера, операционную систему, источник перехода, посещенные страницы и действия на странице, включая запись сессии технологией «Вебвизор». Содержимое полей форм в записи маскируется и Оператору в составе записи сессии не передается.

6.3. Сбор данных сервисом веб-аналитики осуществляется только после получения согласия пользователя через баннер согласия на использование cookie (ст. 9 ФЗ-152). До получения согласия аналитические скрипты не загружаются. Пользователь вправе отказаться от сбора аналитических данных.

Каждый гражданин, предоставивший свои ПД компании ООО «Ацтек», имеет право:

Получать информацию об условиях обработки его данных.

Требовать уточнения, блокирования или уничтожения его ПД, если они являются неполными, устаревшими или незаконно полученными.

Отозвать данное ранее согласие на обработку ПД.

8.1. Отзыв согласия направляется субъектом в письменной форме по юридическому адресу Оператора либо в электронном виде на официальную почту: info@actek64.ru.

8.2. При получении отзыва или при достижении целей обработки Оператор обязуется прекратить обработку и уничтожить ПД (или обеспечить их уничтожение обработчиком) в срок, не превышающий 30 дней. Уничтожение документов производится путем шредирования, электронных данных — путем безвозвратного удаления с серверов.

9.1. Правовыми основаниями обработки ПД являются: Трудовой кодекс РФ и иные акты трудового, налогового и пенсионного законодательства РФ; Гражданский кодекс РФ и договоры, стороной которых является субъект ПД; Федеральный закон от 30.03.1999 № 52-ФЗ и приказ Минздрава России от 28.01.2021 № 29н в части обязательных медицинских осмотров работников; согласия субъектов ПД на обработку; учредительные документы и локальные нормативные акты Оператора.

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 ФЗ-152: назначено лицо, ответственное за организацию обработки ПД; ограничен доступ к информационным системам и помещениям; применяются парольная защита и средства антивирусной защиты; бумажные носители хранятся в запираемых шкафах и сейфе; выполняется резервное копирование; при передаче отчетности по электронным каналам связи используются сертифицированные средства криптографической защиты (КриптоПро CSP).

10.2. Доступ к ПД предоставляется ограниченному кругу работников Оператора, обязанных соблюдать конфиденциальность и требования к защите ПД.

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте actek64.ru (ч. 2 ст. 18.1 ФЗ-152).

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента ее утверждения приказом директора и размещения на сайте.