Политика конфиденциальности и обработки персональных данных 

1. Общие положения

1.1. Настоящая политика конфиденциальности и обработки персональных данных Акционерного общества «СУШИМАГ» (далее — «Политика»), разработана в соответствии с положениями Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального закона от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), иных нормативно-правовых актов Российской Федерации.  

1.2. Основные понятия, используемые в настоящей Политике: 

а.) Персональные данные - любая информация, относящаяся ĸ прямо или косвенно определенному, или определяемому физическому лицу (субъекту Персональных данных); 

б.) Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц ĸ которым предоставлен субъектом Персональных данных путем дачи согласия на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации; 

в.) Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 

г.) Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 

д.) Распространение персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц; 

е.) Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; 

ж.) Блокирование персональных данных - временное превращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных); 

з.) Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных; 

и.) Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных ĸонĸретному субъекту Персональных данных; 

к.) Оператор (Оператор персональных данных) – Акционерное общество «СУШИМАГ», 358009, Республика Калмыкия, г. о. город Элиста, г. Элиста, мкр. 3, д. 4, помещ. 26 (ОГРНИП: 1237500001243, ИНН: 7500008890), регистрационный номер в Реестре операторов Роскомнадзора, осуществляющих обработку персональных данных: 34-25-020718. 

л.) Партнеры Оператора персональных данных: 

    - Индивидуальный предприниматель Черкашина Виктория Николаевна, 160034, Вологодская область, г. Вологда, ул. Псковская, д. 6, кв. 70 (ОГРНИП: 318352500032245), регистрационный номер в Реестре операторов Роскомнадзора, осуществляющих обработку персональных данных: 35-22-006740; 

    - Общество с ограниченной ответственностью «Мастер Управление», 358009, Республика Калмыкия, г. о. город Элиста, г. Элиста, мкр. 3, д. 4, помещ. 22 (ОГРН: 1192225021405, ИНН: 2223628723), регистрационный номер в Реестре операторов Роскомнадзора, осуществляющих обработку персональных данных: 66-22-014164. 

    Партнеры Оператора, указанные в настоящем пункте, совместно с Оператором или самостоятельно организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для удобства восприятия положений настоящей Политики, далее по тексту термин «Оператор» в равной степени применяется как к Оператору, так и к партнерам Оператора персональных данных, если отдельно не указано иное. Все права и обязанности Оператора применимы и в полной мере подлежат выполнению Партнерами Оператора. 

м.) Электронные ресурсы Оператора – сайт в телекоммуникационной сети Интернет https://rabota.sushi-master.ru и телеграм-бот @jobsm_rf_bot 

н.) Пользователь – субъект Персональных данных, а именно любое физическое лицо, достигшее 18-летнего возраста, обладающее дееспособностью, пользующееся электронными ресурсами Оператора и имеющее возможность самостоятельно заключать трудовые договоры, гражданско-правовые договоры, иные соглашения с Оператором и/или с третьими лицами посредством использования электронных ресурсов Оператора. 

о.) иные термины, используемые в настоящей Политике, применимы в смысле, придаваемом Законом о персональных данных, Законом об информации или иными нормативно-правовыми актами Российской Федерации.   

1.3. При использовании Пользователем Электронных ресурсов Оператора, Оператор вправе получить Персональные данные о Пользователе, информация о Пользователе может быть получена в ходе заполнения Пользователем анкет, выполнения Оператором любых договоров, соглашений между Пользователем и Оператором, а также в процессе предоставления оказания Пользователю услуг по дистанционному заключению договоров, соглашений с третьими лицами. Полный перечень категорий персональных данных подлежащих обработки и целей обработки персональных данных размещен в Реестре персональных данных на сайте Роскомнадзора по ссылке: https://pd.rkn.gov.ru/operators-registry/operators-list/ (необходимо ввести в поле поиска регистрационный номер Оператора/Партнера Оператора). 

1.4. Пользователь самостоятельно предоставляет Оператору информацию о себе, в том числе свои Персональные данные, в процессе использования Электронных ресурсов Оператора. Обязательная информация о Пользователе для нормального функционирования сервисов Электронных ресурсов Оператора помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. Кроме того, Оператор вправе получить данные, которые автоматически передаются Электронным сервисам Оператора в процессе их использования с помощью установленного на электронном устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя (или иной программе с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. 

1.5. Оператор вправе получать Персональные данные о Пользователе и иную информацию от своих контрагентов или аффилированных лиц (далее — контрагенты Оператора), в том числе информацию о сайтах, программном обеспечении, продуктах или сервисах, которыми пользуется Пользователь при согласии Пользователя о предоставлении персональных данных или о распространении персональных данных соответствующему контрагенту Оператора. 

2. Цель обработки персональных данных

2.1. Оператор осуществляет обработку Персональных данных, а также иной информации о Пользователе в пределах, необходимых для предоставления электронных сервисов на электронных ресурсах Оператора, а также в тех случаях, когда законодательством Российской Федерации предусмотрено обязательное хранение Персональных данных в течение определенного законом срока. 

2.2. Персональные данные и иная информация о Пользователе обрабатываются Оператором в следующих целях: 

- Авторизации, идентификации Пользователя и предоставления Пользователю доступа к Электронным ресурсам Оператора; 

- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Электронными ресурсами Оператора; 

- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества в отношении Пользователя со стороны третьих лиц; 

- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; 

- Уведомления Пользователя о совершении им и/или несовершении действий на Электронных ресурсах Оператора; 

- Заключения, исполнения, изменения и/или расторжения договоров с Оператором или с партнерами/контрагентами Оператора; 

- Ведения кадрового, бухгалтерского учета, обмена с Пользователем финансово-отчетными документами, документами первичного бухгалтерского учета, составления актов сверок, либо содействия в документообороте (электронном документообороте) между Пользователем и контрагентами Оператора; 

- Проведения маркетинговых программ, изучения ĸонъюнĸтуры рынка услуг; информирования о функциональных возможностях Электронного ресурса Оператора; 

- Рекламирования и иного продвижения услуг Оператора (партнеров Оператора) на рынке путем осуществления прямых ĸонтаĸтов с Пользователем, а также в виде уведомлений посредством смс-рассылок, голосовых сообщений и иными способами; 

- Выполнения функций налогоплательщика или налогового агента, соблюдения требований налогового законодательства Российской Федерации; 

- Реализации прав и защиты законных интересов Оператора или партнеров Оператора, если при этом не нарушаются права Пользователя; 

- Исполнения судебных актов, актов органов государственной власти или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации, а также выполнения иных требований, установленных законодательством Российской Федерации; 

- Осуществления статистических исследований, за исключением целей, указанных в статье 15 Закона о персональных данных, а также в иных целях, не запрещенных действующим законодательством. 

2.3. Оператор не осуществляет трансграничную передачу Персональных данных и иной информации о Пользователе, даже при наличии соответствующего согласия Пользователя. 

2.4. Пользователь своими конклюдентными действиями по использованию Электронного ресурса Оператора выражает согласие на обработку Оператором Персональных данных и иной информации о Пользователе, в том числе на предоставление, распространение, блокирование, обезличивание и/или уничтожение персональных данных в целях, предусмотренных пунктом 2.2. настоящей Политики. При этом Оператор добросовестно полагает, что Пользователь действует в своих целях, в своем интересе и без принуждения со стороны третьих лиц и предоставляет согласие Оператору на обработку Персональных данных и иной информации о Пользователе на условиях, предусмотренных настоящей Политикой.  

3. Права и обязанности Пользователя

3.1. Пользователь вправе: 

- требовать от Оператора полную информацию о Персональных данных Пользователя, находящихся в обработке Оператора. Информация предоставляется Пользователю в рабочие дни и в рабочие часы Оператора; 

- получить доступ ĸ Персональным данным Пользователя, за исключением случаев, предусмотренных федеральным законодательство Российской Федерации; 

- уточнить Персональные данные Пользователя, а также потребовать от Оператора осуществить блокирование или уничтожение Персональных данных в случаях, если Персональные данные являются неполными, устаревшими, неточными, полученными в нарушении действующего законодательства Российской Федерации или не являются необходимыми для заявленной цели обработки; 

- отозвать согласие на обработку Персональных данных и реализовать иные права, предусмотренные законодательством Российской Федерации. 

3.2. Пользователь обязан: 

- предоставление Оператору исключительно достоверные данных о себе;  

- предоставлять документы, содержащие Персональные данные в объеме, необходимом для цели обработки Персональных данных Оператором; 

- сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных. 

4. Обязанности Оператора и меры обеспечения Оператором режима конфиденциальности

4.1. Оператор обязан обрабатывать Персональные данные и иную информацию о Пользователе исключительно в целях, предусмотренных пунктом 2.2. настоящей Политики. По письменному требованию Пользователя предоставлять таковому разъяснения относительно положений настоящей Политики.  

По требованию Пользователя Оператор обязуется предпринять меры по обезличиванию, уничтожению Персональных данных о Пользователе, осуществлять актуализацию его Персональных данных. 

Оператор обязан организовывать защиту Персональных данных Пользователя от несанкционированного доступа, в том числе в следствие DoS-атак, организовывать и контролировать реализацию режима конфиденциальности, предусмотренного настоящей Политикой.  

4.2. Оператор руководствуется необходимостью соблюдения прав Пользователя в приоритетном порядке, в том числе в форме обеспечения режима конфиденциальности Персональные данные и иных сведений о Пользователе и, в этой связи, Оператор обязуется осуществлять обработку Персональных данных Пользователя исключительно в целях, предусмотренных пунктом 2.2. настоящей Политики.  

4.3. В целях соблюдения режима конфиденциальности Оператором реализованы следующие меры: 

- назначено ответственное лицо за организацию обработки Персональных данных и администратор безопасности. Должностные лица Оператора предупреждены об уголовной, административной, гражданско-правовой ответственности за несанкционированную передачу, распространение или трансграничную передачу Персональных данных Пользователя; 

- утвержден перечень лиц, допущенных ĸ обработке Персональных данных в связи с выполнением своих служебных обязанностей; 

- утверждены локальные акты Оператора по вопросам обработки персональных данных, выявлению и предотвращению нарушений законодательства Российской Федерации в сфере Персональных данных и устранению таких нарушений; 

- обеспечено хранение Персональных данных хранятся в электронном виде в информационных системах Оператора с соблюдением условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный доступ ĸ ним третьих лиц, в том числе в форме двухфакторной идентификации; 

- установлен запрет на передачу Персональных данных по отрытым каналам связи в телекоммуникационной сети «Интернет» без применения установленных Оператором мер по обеспечению безопасности таких данных; 

- осуществляется внутренний контроль соответствия обработки Персональных данных требованиям Закона о персональных данных и Закона об информации и принятыми в соответствии с ними нормативными правовыми актам, требованиям ĸ защите Персональных данных; 

- осуществляется ознакомление сотрудников Оператора, осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных (в том числе с требованиями ĸ защите Персональных данных). 

5. Заключительные положения

5.1. Настоящая Политика вступает в силу в день ее опубликования на сайте Оператора https://rabota.sushi-master.ru, в телеграм-боте @jobsm_rf_bot действует бессрочно или до вступления в силу новой редакцией Политики. 

5.2. Настоящая Политика может быть изменена Оператором (АО «СУШИМАГ») в одностороннем порядке без предварительного уведомления пользователей, в том числе в связи с изменением норм законодательства Российской Федерации, регламентирующих правоотношения по обработке Персональных данных. Новая редакция Политики вступает в силу в отношениях с Пользователем с момента ее размещения на сайте Оператора. 

5.3. Все запросы и требования в отношении обработки Персональных данных могут быть направлены Пользователем одним из следующих способов:  

а.) на адрес электронной почты: hr@sushi-master.ru;  

б.) виде почтового отправления заявления на бумажном носителе в адрес Оператора или любого из Партнеров Оператора:  

- АО «СУШИМАГ» по адресу: 358009, Республика Калмыкия, г. о. город Элиста,            г. Элиста, мкр. 3, д. 4, помещ. 26; 

- ИП Черкашиной В.Н. по адресу: 160034, Вологодская область, г. Вологда,                   ул. Псковская, д. 6, кв. 70; 

- ООО «Мастер Управление» по адресу: 358009, Республика Калмыкия, г. о. город Элиста, г. Элиста, мкр. 3, д. 4, помещ. 22.