Политика конфиденциальности

ПОЛИТИКА Общества с ограниченной ответственностью «Росметалл»

в отношении обработки персональных данных

Содержание

1. Общие положения
2. Определения терминов, обозначения и сокращения
3. Цели обработки персональных данных
4. Правовые основания обработки персональных данных
5. Порядок и условия обработки персональных данных
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
7. Меры, применяемые для защиты персональных данных
8. Заключительные положения
9. Документирование и архивирование
10. Приложения

10.1. Приложение №1. Цели и объем обрабатываемых Обществом персональных данных. Сведения о категориях субъектов, категориях обрабатываемых персональных данных, способах обработки и перечень действий, совершаемый с персональными данными.

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Росметалл» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет общий порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Росметалл» (далее - Оператор, ООО «Росметалл»), ИНН 6318218560, ОГРН 1026301706090, юридический адрес: 443022, Самарская область, г. Самара, проспект Кирова, д. 2 «А» и действует в отношении всех персональных данных, обрабатываемых Оператором.

1.3. Оператором обеспечивается защита прав и свобод субъектов персональных данных при обработке их персональных данных и принимаются все необходимые меры для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу: info@rosmet.com.

2. Определение терминов, обозначения и сокращения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

·       сбор;

·       запись;

·       систематизацию;

·       накопление;

·       хранение;

·       уточнение (обновление, изменение);

·       извлечение;

·       использование;

·       передачу (предоставление, доступ);

·       распространение;

·       обезличивание;

·       блокирование;

·       удаление;

·       уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с
помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Доступ к информации – возможность получения информации и ее использования.

Защита персональных данных – деятельность, направленная на предотвращение утечки персональных данных, несанкционированных и непреднамеренных воздействий на персональные данные.

Несанкционированный доступ-доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации или действий с ней с применением штатных средств информационной системы или средств, аналогичных им по своим функциональному предназначению и техническим характеристикам.

Правовые основания обработки персональных данных –совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

Субъект персональных данных- физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.

Угрозы безопасности персональных данных –совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также неправомерные действия при их обработке в информационной системе персональных данных.

3. Цели обработки персональных данных   

3.1.      Обработка персональных данных в ООО «Росметалл» ограничивается достижением конкретных, заранее определенных и законных целей и не допускает обработки персональных данных, несовместимых с целями сбора персональных данных.

3.2.             Цели обработки персональных данных формируются исходя из анализа правовых актов, регламентирующих деятельность ООО «Росметалл», а также деятельности, которая предусмотрена учредительными документами оператора и конкретных бизнес-процессов в   конкретных информационных системах персональных данных.

3.3.             Сведения о категориях субъектов, персональные данные которых обрабатываются оператором, категориях обрабатываемых персональных данных, способах обработки и перечень их действий, определенных для каждой цели обработки персональных данных, представлены в Приложении № 1 к настоящей Политике.

4.      Правовые основания обработки персональных данных

4.1.Правовыми основаниями обработки персональных данных в ООО «Росметалл» являются:

1. Конституция Российской Федерации;
2. Трудовой кодекс Российской Федерации;
3. Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
4. Гражданский кодекс Российской Федерации;
5. Налоговый кодекс Российской Федерации;
6. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
7. Федеральный закон от 15.12.2001 №166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
8. Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
9. Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
10. Федеральный закон от 28.122013 №400-ФЗ «О страховых пенсиях»;
11. Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе»;
12. Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
13. Федеральный закон от 28.12.2013 №426-ФЗ «О специальной оценке условий труда»;
14. Федеральный закон от 26.02.1997 №31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
15. Приказ Минздрава России от 28.01.2021 №29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и(или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;
16. Приказ Минтруда России №988н, Минздрава России №1420н от 31.12.2020 «Об утверждении перечня вредных и(или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;
17. Приказ Минтруда России от 29.10.2021 №766н «Об утверждении Правил обеспечения работников средствами индивидуальной защиты и смывающими средствами»;
18. Федеральный закон от 21.07.1997 №116-ФЗ «О промышленной безопасности опасных производственных объектов»;
19. Федеральный закон от 28.12.2010 №390-ФЗ «О безопасности»;
20. Приказ Минтруда России от 09.12.2020 №871н «Об утверждении правил по охране труда на автомобильном транспорте»;
21. Постановление Правительства РФ от 02.11.2000 №841(ред. от 04.11.2023) «Об утверждении Положения о подготовке населения в области гражданской обороны»;
22. Федеральный закон от 10.01.2002 (в ред. от 28.11.2015) №7-ФЗ «Об охране окружающей среды»;
23. Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2.Правовым основанием обработки персональных данных также являются:

·      Устав ООО «Росметалл»;

·      Согласие субъектов персональных данных на обработку персональных данных;

 5. Порядок и условия обработки персональных данных

  5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

  5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а    также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

  5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:

·       непосредственно;

·       с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

  5.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

  5.6. К обработке персональных данных допускаются работники Оператора, в должностные
  обязанности которых входит обработка персональных данных.

  5.7. Обработка персональных данных осуществляется путем:

·       получения персональных данных в устной и письменной форме непосредственно с
согласия субъекта персональных данных на обработку или распространение его персональных данных;

·       внесения персональных данных в журналы, реестры и информационные системы
Оператора;

·       использования иных способов обработки персональных данных.

  5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без
  согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  5.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального   страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

 5.10. Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

·       определяет угрозы безопасности персональных данных при их обработке;

·       принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

·       назначает лиц, ответственных за обеспечение безопасности персональных данных в
структурных подразделениях и информационных системах Оператора;

·       создает необходимые условия для работы с персональными данными;

·       организует учет документов, содержащих персональные данные;

·       организует работу с информационными системами, в которых обрабатываются
персональные данные;

·       хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

·       организует обучение работников Оператора, осуществляющих обработку персональных
данных.

5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

5.12. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

 5.13. Цели обработки персональных данных:

 5.13.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

 5.13.2. Обработка Оператором персональных данных осуществляется в следующих целях:

·       обеспечение соблюдения Конституции, федеральных законов, трудового законодательства и иных нормативных правовых актов Российской Федерации;

·       обеспечение соблюдения налогового законодательства РФ»;

·       обеспечение соблюдения пенсионного законодательства РФ;

·       ведение кадрового и бухгалтерского учета;

·       выполнение договорных обязательств перед контрагентами;

5.13.3. Обработка персональных данных работников может осуществляться исключительно в
целях обеспечения соблюдения законов и иных нормативных правовых актов.

5.14. Категории субъектов персональных данных.

Обрабатываются ПД следующих субъектов ПД:

·       физические лица, состоящие с Обществом в трудовых отношениях;

·       физические лица, уволившиеся из Общества;

·       физические лица, являющиеся кандидатами на работу;

·       контрагенты, представители контрагентов, клиенты.

·       Физические лица, состоявшие в родственных отношениях с работниками;

5.15. ПД, обрабатываемые Оператором:

·       данные, полученные при осуществлении трудовых отношений;

·       данные, полученные для осуществления отбора соискателей на работу;

5.16. Хранение ПД.

5.16.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

5.16.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

5.16.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

5.16.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках).

5.16.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.17. Уничтожение ПД.

5.17.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

5.17.2. ПД на электронных носителях уничтожаются путем стирания или форматирования
носителя.

5.17.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

6.1. Субъект персональных данных имеет право на получение от Общества информации, касающейся обработки его персональных данным.

6.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

6.2.1.Обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данным в  меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно- процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

6.2.2. Обработка персональных данных осуществляется в соответствия с законодательством о противодействии легализации (отмыванию) доходов, полученных преступных путем, и финансированию терроризма;

6.2.3. Доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

6.4. Запрос для получения информации, касающейся обработки персональных данных, направляется субъектом персональных данных или его представителем, обладающим полномочиями на представление интересов субъекта персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Росметалл» (номер договора (при наличии), дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, документы, подтверждающие правомерность представителя субъекта персональных данных действовать от его имени, подпись субъекта персональных данных или его представителя. Запрос Обществу может быть направлен заказным почтовым отправлением, по адресу: 443022, Самарская область, г. Самара, проспект Кирова, д. 2 «А» или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации по адресу электронной почты info@rosmet.com

6.5. Общество в ответ на запрос или обращение предоставляет сведения субъекту персональных данных или его представителю в доступной форме, не содержащие персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в той форме, в которой было направлено соответствующие обращения либо запрос, если иное не указано в обращении или запросе. Ответ предоставляется Обществом в течение десяти рабочих дней с момента получения Обществом запроса или обращения от субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.6.Субъект персональных данных вправе обратиться повторно или направить Обществу повторный запрос в целях получения сведений, касающихся обработки его персональных данных и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовых актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных или в случае если такие сведения и не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимой для запроса информацией должен содержать обоснование направления повторного запроса.

6.7. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе.

6.8. Субъект персональных данных вправе требовать от Общества уточнения его   персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.9.В случае выявления неточных персональных данных при обращении субъекта    персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Общество осуществляет блокирование персональных   данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества). Блокирование персональных данных осуществляется с момента получения обращения на весь период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.10.В случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных Общество прекращает обработку этих персональных данных или обеспечивает прекращение такой обработки персональных данных лицом, действующим по поручению Общества.

6.11.В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

6.12. Об устранении допущенных нарушений условий обработки персональных данных или об уничтожении персональных данных Общество уведомляет субъекта персональных данных или его представителя, а в случае, если обращение было направлено уполномоченным органов по

защите прав субъектов персональных данных, также уведомляет указанный орган.

6.13.В случае отсутствия у ООО «Росметалл» возможности уничтожения персональных данных в течение сроков, установленных ФЗ «О персональных данных» осуществляется или обеспечивается блокирование таких персональных данных, а уничтожение персональных данных осуществляется или обеспечивается в срок не более чем шесть месяцев, если иное не установлено федеральными законами.

7. Меры, применяемые для защиты персональных данных

7.1. Обеспечение безопасности персональных данных в Обществе достигается за счет реализации следующих мер:

7.2.1.            назначения сотрудника ООО «Росметалл», ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах персональных данных;

7.2.2.            издания документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижения целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

7.2.3.            осуществления внутреннего контроля соответствия обработки и защит персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, политике Общества в отношении обработки персональных данных, локальным актам и регламентирующим документам Общества;

7.2.4.            проведения оценки вреда, который может быть причинен субъектам персональных данных, соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации;

7.2.5.            установления правил доступа к персональным данным и утверждения перечня лиц, допущенных к обработке персональных данных;

7.2.6.           ознакомления работников Общества, непосредственно осуществляющих и допущенных к обработке персональных данных с положениями действующего законодательства Российской Федерации в отношении обработки персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и обучения указанных работников;

7.2.7. организации режима обеспечения безопасности помещений, в которых осуществляется обработка персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

7.2.8. определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

7.2.9. применения организационных и технических мер по обеспечению защиты персональных  данных с учетом актуальных угроз безопасности персональных данных и используемых Обществом информационных технологий;

7.2.10. определения и установления уровня защищенности персональных данных при их обработке в информационных системах персональных данных;

7.2.11. обеспечения регистрации и учета в информационных системах персональных данных всех действий, совершаемых с персональными данными;

7.2.12. применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

7.2.13. проведения оценки эффективности мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

7.2.14. учета машинных носителей персональных данных;

7.2.15. обнаружения фактов несанкционированного доступа к персональным данным и принятия мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

7.2.16. восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.2.17. обеспечения сохранности носителей персональных данных;

7.2.18. проведения оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;

7.2.19. осуществления контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

7.2.20.  размещения информационных систем персональных данных внутри защищенного периметра, расположенного в пределах контролируемой зоны Общества;

7.2.21. обеспечения взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;

7.2.22. осуществления эксплуатации только разрешенного к использованию программного обеспечения и (или) его компонентов, а также обеспечения контроля за его установкой и обновлением;

7.2.23. определения мест хранения персональных данных (материальных носителей персональных данных), обеспечивающего раздельное хранение персональных данных (материальных носителей персональных данных), обработка которых осуществляется в различных целях.

8.      Заключительные положения    

8.1. Обратная связь осуществляется по месту нахождения Общества: г. Самара, ул. Проспект Кирова д. 2 «А»,

• телефон: +7 (846) 270-16-89, e-mai1: info@rosmet.com

8.2. Все отношения, касающиеся обработки персональных данных, не предусмотренные в настоящей Политике, регулируются законодательством Российской Федерации.

8.3. Политика вступает в силу с момента ее утверждения Директором Общества.

8.4. Политика подлежит пересмотру при существенном изменении бизнес-процессов Общества, связанных с обработкой персональных данных, а также в случаях изменения законодательства Российской Федерации в области персональных данных.

8.5. Общество несет ответственность за соблюдение требований действующего законодательства в области персональных данных, а также за обеспечение безопасности персональных данных при их обработке.

8.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Росметалл» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9.      Документирование и архивирование

9.1. Подлинник действующей Политики хранится в архиве ООО «Росметалл».

10. Приложения

10.1. Приложение № 1.  Цели и объем обрабатываемых Обществом персональных данных. Сведения о категориях субъектов, категориях обрабатываемых персональных данных, способах обработки и перечень действий, совершаемый с персональными данными

 ПДн- персональные данные

  ПДн- персональные данные