Политика конфиденциальности

Политика конфиденциальности персональных данных

Скачать

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2020 № 519-ФЗ, Федеральным законом от 24.06.2025 № 156-ФЗ, Федеральным законом от 10.07.2023 № 286-ФЗ, а также иными нормативными правовыми актами, действующими на территории Российской Федерации, и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным в связи с исполнением своих трудовых или договорных обязанностей перед Оператором.

1.2. Настоящая Политика определяет:

перечень обрабатываемых персональных данных;
цели и правовые основания обработки;
принципы и условия обработки;
порядок получения, хранения, передачи и уничтожения персональных данных;
права и обязанности субъектов персональных данных;
меры по обеспечению безопасности персональных данных;
порядок взаимодействия с уполномоченным органом — Роскомнадзором.

1.3. Политика размещена в открытом доступе на официальном сайте Оператора в сети Интернет по адресу: www.oilspecchem.com в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.4. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией. Изменения в Политику вносятся путём утверждения новой версии с обязательным указанием даты обновления.

1.5. Все термины и определения, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ, если иное не предусмотрено самой Политикой.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

2.1.1. Посетители сайта, пользователи сервисов и заявители

Физические лица, оставившие заявку, обращение, комментарий, подписку либо иным образом взаимодействующие с сайтом или дистанционными каналами связи:

фамилия, имя, отчество при наличии;
адрес электронной почты;
номер контактного телефона;
данные об организации для представителей юридических лиц: наименование, должность, ИНН при указании;
IP-адрес, данные о браузере и операционной системе, тип устройства, сведения о действиях на сайте, просмотренных страницах, кликах, времени посещения и источнике перехода;
файлы cookie, идентификаторы сессий, данные аналитических систем, включая сведения, которые могут быть отнесены к поведенческим данным;
данные геолокации: страна, город и регион — при условии предоставления соответствующего разрешения браузером или устройством;
данные, полученные в ходе переписки по электронной почте, через формы обратной связи, мессенджеры и чаты;
вложения и файлы, переданные субъектом;
фотографии и изображения, если они передаются субъектом добровольно, например в составе резюме.

2.1.2. Кандидаты на вакантные должности

фамилия, имя, отчество;
дата рождения и место рождения;
контактные данные: телефон, электронная почта, адрес для переписки;
данные об образовании: учебные заведения, специальность, квалификация, годы окончания, серия и номер диплома, сертификаты;
сведения о трудовом стаже: предыдущие места работы, должности, периоды работы, причины увольнения, характеристики и рекомендации;
профессиональные навыки, компетенции и знание языков;
сведения о дополнительном образовании и повышении квалификации;
фотография, включая изображение в составе резюме;
сведения о специальных правах, водительских удостоверениях, допусках и разрешениях;
ожидаемый уровень дохода и пожелания по заработной плате;
иные данные, указанные соискателем в резюме, приложенных документах или сообщённые в ходе собеседований.

2.1.3. Работники Оператора, включая бывших работников

Обработка осуществляется на основании трудового договора и внутренних локальных актов.

фамилия, имя, отчество;
дата и место рождения;
паспортные данные: серия, номер, кем и когда выдан паспорт, код подразделения;
адрес регистрации и фактического проживания;
СНИЛС и ИНН;
данные о семейном положении, составе семьи и близких родственниках;
данные о детях и иждивенцах в целях предоставления льгот и вычетов;
данные об образовании, квалификации и повышении квалификации;
сведения о воинском учёте: военный билет, категория годности и военно-учётная специальность;
данные о доходах, заработной плате, выплатах, премиях и компенсациях;
банковские реквизиты для перечисления денежных средств;
сведения об общем, страховом и льготном стаже;
сведения о состоянии здоровья только в объёме, необходимом для оценки возможности выполнения трудовой функции;
данные об инвалидности при наличии соответствующих льгот;
фотографии и видеоизображения, полученные в ходе производственных процессов, в том числе с использованием систем видеонаблюдения;
иные данные, предусмотренные законодательством для оформления трудовых отношений, налогового и кадрового учёта.

2.1.4. Члены семей работников

фамилия, имя, отчество;
год и дата рождения;
степень родства с работником;
реквизиты свидетельства о рождении или браке при необходимости;
СНИЛС и ИНН для включения в программы добровольного медицинского страхования или иные социальные программы — при наличии отдельного согласия;
иные данные, предоставляемые работником с согласия члена семьи.

2.1.5. Контрагенты, поставщики, клиенты и партнёры

фамилия, имя, отчество;
должность и наименование организации;
контактные данные: рабочий телефон, электронная почта и почтовый адрес;
реквизиты документа, удостоверяющего личность, при заключении договора с физическим лицом;
ИНН и ОГРНИП для индивидуальных предпринимателей;
банковские реквизиты при заключении возмездных договоров;
данные, содержащиеся в учредительных документах, доверенностях и нотариально заверенных документах;
сведения о квалификации, лицензиях и допусках, если это необходимо для исполнения договора;
иные данные, сообщённые субъектом при оформлении договорных отношений, участии в тендерах и переписке.

2.1.6. Иные субъекты

Оператор может обрабатывать персональные данные иных субъектов, не указанных выше, но чьи данные могут обрабатываться в процессе законной деятельности Оператора, включая посетителей офисных помещений, участников мероприятий и представителей организаций, с которыми Оператор взаимодействует в силу закона или обычаев делового оборота.

3. Правовые основания и цели обработки персональных данных

3.1. Правовые основания обработки

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 30.12.2020 № 519-ФЗ;
Федеральный закон от 24.06.2025 № 156-ФЗ;
Федеральный закон от 10.07.2023 № 286-ФЗ;
Федеральный закон от 08.08.2001 № 115-ФЗ;
иные отраслевые законы и подзаконные акты;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных, оформленные в соответствии с законодательством;
локальные нормативные акты Оператора.

3.2.1. Цели обработки данных посетителей сайта, пользователей и заявителей

предоставление доступа к содержанию сайта и обеспечение корректной работы интерактивных сервисов;
обработка обращений, заявок, запросов и форм обратной связи;
проведение консультаций по услугам Оператора;
обеспечение обратной связи по вопросам деятельности Оператора;
обработка резюме и отбор кандидатов на вакантные должности;
направление информационных, рекламных и маркетинговых материалов только при наличии отдельного согласия;
проведение статистических, маркетинговых и аналитических исследований в обезличенном виде;
защита от мошенничества, обеспечение безопасности сайта, выявление и предотвращение нарушений.

3.2.2. Цели обработки данных кандидатов

рассмотрение заявлений и резюме на замещение вакантных должностей;
оценка профессиональной пригодности и соответствия требованиям вакансии;
проведение собеседований, тестирования и оценочных процедур;
передача данных сторонним кадровым агентствам при наличии отдельного письменного согласия;
ведение кадрового резерва сроком до одного года при наличии согласия.

3.2.3. Цели обработки данных работников

обеспечение соблюдения трудового и налогового законодательства;
оформление трудовых отношений: приём, перевод, увольнение, предоставление отпусков и командировок;
ведение кадрового делопроизводства и бухгалтерского учёта;
расчёт и выплата заработной платы, пособий, премий и иных выплат;
исчисление и уплата налогов и страховых взносов;
предоставление отчётности в государственные органы;
обеспечение безопасности работников и контроля качества выполняемой работы;
организация видеонаблюдения на рабочих местах в соответствии со ст. 214.2 ТК РФ;
организация медицинских осмотров, социального страхования и пенсионного обеспечения;
учёт льгот и гарантий;
обеспечение сохранности имущества Оператора.

3.2.4. Цели обработки данных членов семей работников

предоставление льгот и компенсаций, предусмотренных законом и локальными нормативными актами;
включение в программы добровольного медицинского страхования;
организация социальных и корпоративных мероприятий при наличии отдельного согласия на распространение фото- и видеоматериалов.

3.2.5. Цели обработки данных контрагентов, клиентов и партнёров

заключение, исполнение и расторжение договоров;
проведение преддоговорной работы;
идентификация сторон при совершении сделок;
осуществление расчётов, выставление счетов и приёмка работ или услуг;
направление коммерческих предложений, актов сверки и счетов-фактур;
проведение тендерных и закупочных процедур;
контроль исполнения обязательств и претензионная работа;
соблюдение требований Федерального закона № 115-ФЗ;
иные цели, вытекающие из гражданско-правовых отношений.

3.2.6. Общие цели обработки

организация внутреннего контроля и аудита;
соблюдение требований охраны труда, пожарной и промышленной безопасности;
взаимодействие с государственными органами в предусмотренных законом случаях;
защита прав и законных интересов Оператора в судебных, административных и иных процедурах.

4. Условия обработки и особенности получения согласия

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. По общему правилу Оператор получает персональные данные непосредственно от субъекта персональных данных. Если данные получены от третьих лиц, Оператор до начала обработки предоставляет субъекту информацию, предусмотренную ч. 3 ст. 18 Федерального закона № 152-ФЗ, за исключением установленных законом случаев.

4.3. Обработка персональных данных, требующая согласия субъекта, осуществляется только при наличии такого согласия.

согласие оформляется отдельным документом или отдельной отметкой в форме;
согласие должно быть конкретным, информированным, сознательным, однозначным и свободно данным;
при обработке данных на сайте применяется механизм активного действия, например самостоятельное проставление отметки в пустом чекбоксе;
согласие может быть предоставлено в электронной форме с подтверждением ознакомления с Политикой;
для обработки биометрических данных требуется письменное согласие в предусмотренных законом случаях.

4.4. Обработка без согласия субъекта допускается в случаях:

исполнения договора, стороной, выгодоприобретателем или поручителем которого является субъект;
защиты жизни, здоровья или иных жизненно важных интересов;
исполнения полномочий государственных органов, суда, налоговых и правоохранительных органов по законному запросу;
обработки в статистических или исследовательских целях при условии обезличивания данных;
наличия иных оснований, предусмотренных законодательством.

4.5. Субъект вправе в любое время отозвать согласие на обработку или направить требование о прекращении распространения персональных данных. Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствуют законные основания для продолжения обработки.

4.7. Обработка биометрических персональных данных, включая изображение лица, отпечатки пальцев и иные физиологические особенности, возможна только с письменного согласия, кроме случаев, прямо предусмотренных федеральным законом.

5. Обработка персональных данных посетителей сайта с использованием cookie и аналитики

5.1. При посещении сайта Оператора автоматически могут обрабатываться:

IP-адрес устройства;
тип и версия браузера и операционной системы;
разрешение экрана и язык интерфейса;
данные о просмотрах, переходах, кликах, прокрутке страниц, времени на странице и действиях с формами;
источники перехода на сайт: поисковые системы, рекламные кампании и социальные сети;
сессионные и постоянные файлы cookie.

5.2. Файлы cookie используются для:

обеспечения корректной работы сайта;
запоминания настроек пользователя;
идентификации пользовательской сессии;
предотвращения мошенничества;
проведения аналитики и маркетинговых исследований при наличии активного и явного согласия пользователя.

Пользователь вправе в любое время изменить настройки cookie или отозвать согласие через предусмотренный на сайте интерфейс.

5.3. Обработка обезличенных статистических данных допускается для улучшения работы сайта и изучения предпочтений аудитории. Прямые идентификаторы удаляются, а возможность идентификации конкретного пользователя исключается.

5.4. Информация, полученная от посетителей сайта, не является общедоступной и не передаётся третьим лицам для их собственных целей, кроме случаев технического обслуживания сайта, использования хостинга или аналитических систем на основании соответствующих договоров.

6. Порядок и условия передачи персональных данных третьим лицам

6.1. Передача персональных данных третьим лицам допускается только в целях, для которых данные были собраны, и при соблюдении следующих условий:

наличие письменного согласия субъекта, если иное не установлено федеральным законом;
предварительное уведомление субъекта о передаче, включая цель, перечень данных и категории получателей;
заключение с третьим лицом договора, содержащего обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

6.2. Передача без согласия субъекта возможна:

по мотивированному запросу суда, прокуратуры, органов предварительного следствия, ФНС, СФР и иных государственных органов;
в целях защиты жизни, здоровья или иных жизненно важных интересов;
в иных случаях, прямо предусмотренных законом.

6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора поручения. Такой договор должен содержать:

перечень персональных данных и разрешённых действий;
цели обработки;
срок действия поручения;
обязанность соблюдать конфиденциальность;
обязанность принимать меры по защите данных;
обязанность предоставлять Оператору документы, подтверждающие принятие мер безопасности.

6.4. При поручении обработки иностранному лицу или при трансграничной передаче Оператор обеспечивает надлежащий уровень защиты прав субъектов и соблюдает требования законодательства Российской Федерации.

6.5. Передача данных коммерческим партнёрам для целей маркетинга, прямых продаж и рекламных рассылок осуществляется исключительно с согласия субъекта.

6.6. Предоставление персональных данных сотрудниками Оператора по телефону, электронной почте или в устной форме без надлежащей идентификации запрашивающего лица и проверки его полномочий запрещается.

7. Обезличивание персональных данных

7.1. Оператор применяет обезличивание:

по достижении целей обработки и при отсутствии оснований для дальнейшего хранения;
при передаче данных для статистических, маркетинговых или аналитических исследований;
при публикации открытых отчётов и аналитических материалов;
при исполнении законных требований государственных органов.

7.2. Обезличивание осуществляется методами, обеспечивающими невозможность восстановления связи с субъектом без дополнительной информации, которая хранится отдельно и защищена.

7.3. При обезличивании Оператор обеспечивает:

раздельное хранение исходных и обезличенных данных;
невозможность обратного преобразования обезличенных данных;
защиту обезличенных данных как информации ограниченного доступа;
соответствие требованиям Роскомнадзора.

7.4. Обезличенные данные могут использоваться для разработки и внедрения технологий искусственного интеллекта, улучшения продуктов и услуг, а также совершенствования бизнес-процессов без раскрытия личности субъекта.

8. Порядок хранения и уничтожения персональных данных

8.1. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

8.2. Сроки хранения:

для работников — в течение срока действия трудового договора и установленных законодательством архивных сроков;
для контрагентов — не менее шести лет с момента прекращения договора в предусмотренных законом случаях;
для кандидатов — до момента замещения вакансии, но не более одного года, если отсутствует согласие на включение в кадровый резерв;
для посетителей сайта и пользователей — в течение срока, необходимого для достижения цели обработки, но не более трёх лет, если иной срок не установлен законом или договором.

8.3. После окончания срока хранения или прекращения оснований обработки персональные данные уничтожаются или обезличиваются.

бумажные носители уничтожаются путём измельчения, сжигания, химической обработки или иным способом, исключающим восстановление информации;
электронные данные уничтожаются путём безопасного удаления, перезаписи или физического уничтожения носителя.

8.4. Уничтожение персональных данных оформляется актом, подписываемым комиссией, назначенной приказом Оператора.

8.5. Оператор уведомляет субъекта и (или) Роскомнадзор об уничтожении персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, копирования, распространения, блокирования и иных неправомерных действий.

назначение ответственного за организацию обработки и защиты персональных данных;
разработка и утверждение локальных нормативных актов;
обучение и инструктаж работников;
организация пропускного и внутриобъектового режима;
ограничение доступа в помещения, в которых обрабатываются персональные данные;
применение антивирусного программного обеспечения, межсетевых экранов и средств защиты от вторжений;
разграничение прав доступа на основе учётных записей и ролей;
шифрование данных при передаче по открытым каналам связи;
резервное копирование и восстановление данных;
регистрация и аудит действий, совершаемых с персональными данными;
выявление фактов несанкционированного доступа и принятие мер реагирования;
проведение внутренних проверок и аудитов.

9.2. Уровень защищённости персональных данных определяется с учётом характера угроз и состава обрабатываемых данных.

9.3. При использовании облачных сервисов, хостинг-провайдеров и аналитических систем Оператор включает в договоры обязательства по соблюдению российского законодательства. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

9.4. При выявлении утечки или несанкционированного доступа Оператор:

уведомляет Роскомнадзор в течение 24 часов;
в течение 72 часов направляет подробную информацию о масштабе инцидента и принятых мерах;
уведомляет субъектов в предусмотренных законом случаях;
проводит внутреннее расследование;
принимает меры по устранению причин и последствий инцидента.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

получать полную и достоверную информацию об обработке своих персональных данных;
получать доступ к своим данным и их копии в предусмотренных законом случаях;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
отзывать согласие на обработку персональных данных;
требовать прекращения распространения персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
дополнять данные оценочного характера заявлением, выражающим собственную позицию;
назначать представителя для защиты своих прав.

10.1.1. Запрос может быть подан в письменной форме лично или через представителя, а также в электронной форме, подписанной квалифицированной электронной подписью.

10.1.2. Оператор обязан уточнить, заблокировать или уничтожить данные и уведомить об этом третьих лиц, которым они были переданы, если это предусмотрено законом.

10.1.3. Отзыв согласия не имеет обратной силы для обработки, осуществлённой до его получения.

10.1.4. Требование о прекращении распространения персональных данных подаётся в письменной форме и должно содержать сведения, позволяющие идентифицировать субъекта и перечень данных, распространение которых необходимо прекратить.

10.2. Для проверки личности субъекта при дистанционном обращении Оператор вправе запросить документы или использовать иные предусмотренные законом способы идентификации.

10.3. Оператор отвечает на запросы субъектов в сроки, установленные законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется только в случаях:

наличия отдельного письменного согласия субъекта;
необходимости исполнения договора, стороной которого является субъект;
наличия соответствующего международного договора Российской Федерации;
необходимости защиты жизни или здоровья субъекта.

12.2. При передаче данных в государства, не обеспечивающие адекватный уровень защиты, Оператор:

получает письменное согласие субъекта;
обеспечивает выполнение иностранным получателем обязательств по конфиденциальности и безопасности;
уведомляет Роскомнадзор о планируемой трансграничной передаче.

12.3. На момент утверждения настоящей Политики Оператор не осуществляет регулярную трансграничную передачу данных в коммерческих целях.

14. Актуализация и изменение Политики

14.1. Политика пересматривается и обновляется при:

изменении законодательства Российской Федерации в области персональных данных;
изменении состава или целей обработки данных;
вводе в эксплуатацию новых информационных систем;
выявлении новых угроз безопасности;
получении предписаний, рекомендаций или разъяснений Роскомнадзора.

14.2. Новая редакция Политики вступает в силу с указанной в ней даты и публикуется на сайте Оператора. Субъекты могут быть проинформированы об изменениях посредством уведомления на сайте или по электронной почте.

14.3. Политика применяется к отношениям, возникшим после её вступления в силу, а также к длящимся отношениям с момента уведомления субъекта об изменениях.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и обязательна для исполнения всеми структурными подразделениями и работниками Оператора.

15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и внутренними локальными актами Оператора.

15.3. При толковании настоящей Политики приоритет имеют положения Федерального закона № 152-ФЗ и иных федеральных законов. В случае противоречия между Политикой и законом применяются положения закона.

15.4. Споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора в Санкт-Петербурге либо путём обращения в Роскомнадзор.

15.5. Субъект персональных данных, принявший условия настоящей Политики путём регистрации, заполнения формы, проставления отметки о согласии или совершения иного активного действия, подтверждает, что он ознакомлен с Политикой, понимает её содержание и добровольно предоставляет свои данные для обработки в указанных целях.