Соглашение на обработку персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРУППЫ КОМПАНИЙ MEDFORD

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152- ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые  организации, входящие в группу компаний MEDFORD (ООО «Медфорд» ИНН 7703711402, ООО «СоноСервис» ИНН 7722780602, ИП Понсов Петр Владимирович ИНН 771771800903) (далее – Компания) могут получить от пользователей и клиентов ресурсов (далее — Субъект персональных данных или Пользователь сайта) с сайтов https://mindray.online/ и/или https://medford.ru/ и/или https://rent.medford.pro/ и/или https://construktor.medford.pro/ и/или https://medford.vet/ и/или https://xn--d1ahejgt5g.xn--p1acf/ (далее — Сайты), а также в ином формате.

Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

2. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей или при наступлении иных законных оснований

К категориям субъектов персональных данных относятся:
Физические лица, состоящие в трудовых отношениях с Компанией, в том числе физические лица, уволившиеся из Компании.
● В данной категории субъектов Компанией обрабатываются персональные данные в целях ведения кадровой работы и организации учета работников Компании, регулирование трудовых и иных, непосредственно связанных с ними отношений, а также выполнение требований трудового, налогового законодательства, воинского учета, государственного статистического учета и иных предусмотренных действующим законодательством требований.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), дата рождения, место рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании, сведения о трудовой деятельности и стаже, сведения о семейном положения, серия и номер документа подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета, сведения, необходимые для начисления заработной платы работника и иных выплат, сведения о состоянии здоровья, адрес проживания и/или адрес регистрации, фотография, научные звания и регалии, сведения о водительском удостоверении, иные предоставленные Компании данные.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до истечения срока обязательного хранения документов.
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
Физические лица, являющиеся кандидатами на работу.
● В данной категории субъектов Компанией обрабатываются персональные данные в целях привлечение и отбора кандидатов на работу в Компании.
● Категории субъектов: кандидаты на занятие вакантных должностей в Компании.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, сведения об опыте работы, иные сведения, которые соискатель может направить в своем резюме или анкете.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
Клиенты и контрагенты оператора (физические лица)
● В данной категории субъектов Компанией обрабатываются персональные данные, полученные Компанией в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес проживания и/или регистрации, банковские реквизиты, ИНН, налоговый статус (резидент/нерезидент), сведения о доходах, место работы, специальность, занимаемая должность, информация, используемая для создания учетной записи (например, имя пользователя, пароль, контрольный вопрос и ответ), биографические данные и демографические данные (дата рождения, возраст, пол, должность, семейное положение, информация об иждивенцах, супруге и другие сведения о семье), история покупок и обслуживания, финансовая информация (например, сведения о платеже, включая имя, адрес для выставления счета и реквизиты платежной карты; информация о банковском счете; финансовая отчетность; информация о доходе и кредитном рейтинге), данные о местоположении (например, данные, связанные с IP-адресом, страной и почтовым индексом) и точное географическое положение мобильного устройства при наличии соответствующего уведомления и выбора, звуковая, электронная или визуальная информация, перечень посещенных сайтов и другие сведения о действиях в интернете (например, информация об устройствах, действиях и шаблонах использования), в том числе через Онлайн-каналы и сторонние сайты, которые получает Компания с помощью файлов cookie, веб-маяков и аналогичных технологий, иные сведения указанные заявителем.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
Представители/работники клиентов и контрагентов оператора (юридических лиц)
● В данной категории субъектов Компанией обрабатываются персональные данные, полученные Компанией в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо)
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, иные предоставленные Компании данные.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

  2.1.5. Зарегистрированные пользователи сайта Компании
● В данной категории субъектов Компанией обрабатываются персональные данные посетителей сайта с целью предоставление пользователям сайта персонализированных сервисов и возможностей.
● Перечень обрабатываемых персональных данных: имя, фамилия, адрес электронной почты иные данные, оставленные пользователем.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

  2.1.6. Клиенты, потенциальные клиенты
● В данной категории субъектов Компанией обрабатываются персональные данные клиентов, потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и предложениях посредством телефонной связи, SMS, и электронной почты от Компании и её партнеров.
● Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес проживания и/или регистрации, банковские реквизиты, ИНН, налоговый статус (резидент/нерезидент), сведения о доходах, место работы, специальность, занимаемая должность, информация, используемая для создания учетной записи (например, имя пользователя, пароль, контрольный вопрос и ответ), биографические данные и демографические данные (дата рождения, возраст, пол, должность, семейное положение, информация об иждивенцах, супруге и другие сведения о семье), история покупок и обслуживания, финансовая информация (например, сведения о платеже, включая имя, адрес для выставления счета и реквизиты платежной карты; информация о банковском счете; финансовая отчетность; информация о доходе и кредитном рейтинге), данные о местоположении (например, данные, связанные с IP-адресом, страной и почтовым индексом) и точное географическое положение мобильного устройства при наличии соответствующего уведомления и выбора, звуковая, электронная или визуальная информация, перечень посещенных сайтов и другие сведения о действиях в интернете (например, информация об устройствах, действиях и шаблонах использования), в том числе через Онлайн-каналы и сторонние сайты, которые получает Компания с помощью файлов cookie, веб-маяков и аналогичных технологий, иные сведения указанные заявителем.
● Способ обработки: смешанная (автоматизированная и неавтоматизированная)
● Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
● Порядок уничтожения (при наступлении оснований): ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

  2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Компании не осуществляется.

  2.3. Трансграничная передача данных Компанией не осуществляется.

2.4. Обработка биометрических персональных данных в Компании допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

  2.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Компании на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

  3. Состав и способы обработки персональных данных
Основной целью обработки информации, содержащей персональные данные, является осуществление Компанией своей деятельности.
При посещении сайтов автоматически определяется IP-адрес пользователя, имя домена, страна регистрации IP. Компанией также фиксируются факты перехода по страницам сайта, прочая информация, которую браузер пользователя предоставляет открыто и добровольно. На сайте реализована стандартная технология персональной настройки стилей отображения страниц и размещенного на них контента под параметры монитора пользователя — Сookies. Сookies — это сохраняющиеся на жестком диске данные о посещаемых веб-сайтах, пользовательских настройках, персональных настройках режима просмотра контента. Реализованная на сайте технология cookies предоставляет информацию о том, с какого стороннего ресурса был выполнен переход на сайт, имени домена провайдера, стране посетителя, данные о загруженных материалах с сайта. Данная технология используется и браузерными счетчиками компаний Yandex, Rambler, Google. Сookies не собирает личной или конфиденциальной информации о пользователе, данную технологию можно заблокировать при персональной работе с сайтом, используя настройки браузера пользователя или поставить обязательное уведомление о посылке cookies. На сайтах реализована стандартная технология подсчета количества посетителей и просмотров страниц, оценки технических возможностей хост-сервиров, рейтингов, посещаемости сторонних организаций. Данная информация позволяет Компании вести учет активности посетителей, актуальности представленного контента, его востребованности, составлять характеристику посещаемой аудитории. Подобный сбор данных также помогает Компании располагать страницы и материал наиболее удобным для пользователей образом, обеспечивать эффективное взаимодействие и безупречную работу с браузерами посетителей.

При автоматизированной обработке персональных данных применяется передача персональных данных по внутренней сети Компании и с использованием информационно- телекоммуникационной сети «Интернет».

  4. Цели сбора и обработки персональных данных
Компания осуществляет обработку персональных данных в следующих целях:
осуществления коммерческой деятельности;
заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством;
— организации кадрового учета Компании, обеспечения соблюдения законов и иных нормативно- правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также локальными актами Компании.

  5. Передача персональных данных
Компания не предоставляет и не раскрывает сведения, содержащие персональные данные работников, подрядчиков, исполнителей, клиентов и контрагентов третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

• в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения Компанией.

Работники Компании, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону.
Срок обработки персональных данных указан в статье 2 настоящей Политики. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Компании уведомление посредством электронной почты на электронный адрес sales@medford.ru или по адресу: 111116, г. Москва, ул. Авиамоторная, 4 корп. 3.

  6. Права и обязанности
Компания персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать    в    предоставлении    персональных    данных    в    случаях,     предусмотренных законодательством РФ;
использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством РФ.

  6.2. Компания персональных данных обязан:
Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

  6.3. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
отозвать согласие, ранее предоставленное Компании;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.

  7. Меры по обеспечению защиты персональных данных
Компания не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия с Политикой, за исключением случаев, приведенных в п. 2 ст. 6 Федерального закона №152-ФЗ «О персональных данных». Письменное согласие может быть составлено в виде отдельного документа или быть внедрено в структуру иного документа, подписываемого субъектом персональных данных (например отметка на сайте о согласии с Политикой).

  7.2. Компания предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», иных нормативных актов в сфере персональных данных.

  8. Заключительные положения

  8.1. Настоящая Политика является внутренним документом Компании, общедоступной и подлежит размещению на официальном сайте Компании.

  8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных.

  8.3. Контроль        исполнения    требований    настоящей     Политики    осуществляется     лицом, ответственным за организацию обработки персональных данных Компании.

  8.4. Любое действие субъекта персональных данных по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки «✓» на соответствующих блоках на сайтах https://mindray.online/ и/или https://medford.ru/ и/или https://rent.medford.pro/ и/или https://construktor.medford.pro/ и/или https://medford.vet/ и/или https://xn--d1ahejgt5g.xn--p1acf/ является достаточной формой согласия с настоящей Политикой в отношении обработки персональных данных и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения свободного волеизъявления субъекта персональных данных не потребуется.