Политика обработки персональных данных

— Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
— Оператор — ООО «МЕРЛИОНТЕХ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (ПД), а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
— Интернет-сайт — сайт, размещенный в сети Интернет по адресу: https://merliontech.ru, а также иные сайты в сети Интернет, администратором и правообладателем которых является Оператор.
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
— Обезличивание персональных данных — действия, в результате которых становится невозможным, без использования дополнительной информации, определить принадлежность персональных данных конкретному субъекту персональных данных.
— Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

1. Политика об обработке персональных данных в ООО «МЕРЛИОНТЕХ» (далее — Политика) определяет принципы и условия обработки ПД, меры по защите ПД, а также обязанности Оператора при их обработке.
2. Цель Политики — защита персональных данных субъектов персональных данных от несанкционированного доступа и разглашения. Персональные данные субъектов персональных данных являются конфиденциальной, охраняемой информацией.
3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — закон № 152-ФЗ), а также иными подзаконными нормативно-правовыми актами в сфере ПД.
4. Политика действует в отношении всех ПД, обрабатываемых Оператором, и является основой для организации работы по обработке ПД в компании Оператора.
5. Политика вступает в силу с даты её утверждения приказом генерального директора Оператора и действует до её отмены или внесения изменений в соответствии с действующим законодательством.
6. Все работники Организации должны быть ознакомлены с настоящей Политикой под роспись.
7. Во исполнение требований ч. 2 ст. 18.1 закона № 152-ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://merliontech.ru.

1. Обработка ПД Оператором осуществляется на основании следующих принципов:

   — обработка ПД осуществляется на законной и справедливой основе;
   — обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД;
   — не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
   — обработке подлежат только ПД, которые отвечают целям их обработки;
   — содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки;
   — при обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД;
   — хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД;
   — обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Для каждой цели обработки персональных данных Оператором определены:

   — соответствующие категории и перечень обрабатываемых персональных данных;
   — категории Субъектов персональных данных, персональные данные которых обрабатываются Компанией;
   — способы и сроки обработки и хранения персональных данных;
   — порядок уничтожения персональных данных.

3. Оператор может разрабатывать отдельные локально-нормативные акты в отношении разных категорий субъектов персональных данных.

1. Обрабатываемые Оператором ПД могут быть получены, как непосредственно от субъекта ПД, так и от иных третьих лиц, являющихся контрагентами Оператора. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено согласие. Должностное лицо Оператора должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2. Оператор не имеет права получать и обрабатывать персональные данные субъектов персональных данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации Оператор вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3. Персональные данные соискателей могут быть получены следующими способами: непосредственно от соискателя (путем предоставления резюме, заполнения анкеты, участия в собеседовании); из общедоступных источников (например, из профессиональных социальных сетей); от третьих лиц (например, от рекомендателей, кадровых агентств с согласия соискателя).
4. Оператор использует следующие способы обработки персональных данных: автоматизированная обработка (с использованием средств автоматизации) и неавтоматизированная обработка (без использования средств автоматизации), а также смешанная, в том числе путем осуществления следующих действий — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и Политики, а также положений локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных.
6. Автоматизированная обработка персональных данных должна осуществляться в информационных системах персональных данных Оператора в строгом соответствии с настоящей Политикой.
7. Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, как установленных локально, так и объединённых в информационные системы персональных данных.
8. Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих трудовых функций и должностных обязанностей.
9. При автоматизированной обработке, персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съёмный или несъёмный машинный носитель, ввод персональных данных в базу данных и т.п.).
10. Неавтоматизированная обработка персональных данных осуществляется Оператором таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков) и иными способами.
11. При неавтоматизированной обработке персональных данных, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, Оператор обеспечивает выполнение следующих условий:
    1. типовая форма или связанные с ней документы (инструкция по её заполнению, карточки, реестры и журналы) должны содержать:

       — сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации;
       — реквизиты Оператора (наименование и адрес);
       — фамилию, имя, отчество (при наличии) и адрес субъекта персональных данных;
       — источник получения персональных данных;
       — сроки обработки персональных данных;
       — перечень действий с персональными данными, которые будут совершаться в процессе их обработки;
       — общее описание используемых Оператором способов обработки персональных данных;

    2. при необходимости получения письменного согласия на обработку персональных данных типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации;
    3. типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
    4. типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
12. При сохранении персональных данных на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных следует использоваться отдельный материальный носитель.
13. Оператор обеспечивает информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации (работники Оператора и другие лица, осуществляющие обработку персональных данных по поручению Оператора) о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными нормативными документами Оператора.
14. Оператор вправе принимать решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных, только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи производится Оператором только при наличии предварительного согласия субъекта персональных данных. Оператор обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

1. Оператор вправе:

   — требовать от субъекта персональных данных предоставления персональных данных, необходимых для заключения договора, в том числе трудового и выполнения своих обязательств;
   — проверять достоверность предоставляемых персональных данных и запрашивать у субъекта персональных данных документы, подтверждающие достоверность предоставленных им персональных данных;
   — использовать полученные персональные данные в случаях, предусмотренных законодательством и локальными актами Оператора;
   — передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации (в налоговые органы, органы статистики, Пенсионный фонд, Фонд социального страхования, военкоматы и т.д.), а также поручить обработку персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации;
   — самостоятельно устанавливать порядок обработки персональных данных, разрабатывать и утверждать локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных;
   — отказать в приеме на работу лицу, предоставившему недостоверные персональные данные;
   — реализовывать иные права, предусмотренные законодательством Российской Федерации.

2. Оператор обязан:

   — осуществлять обработку персональных данных субъекта персональных данных в целях, определенных в Приложении 1 к Политике;
   — предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
   — по требованию субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цени обработки;
   — уведомлять субъекта ПД об обработке в том случае, если ПД были получены не от субъекта ПД;
   — разъяснять субъекту персональных данных последствия непредставления или предоставления недостоверных персональных данных;
   — не получать и не обрабатывать персональные данные, касающиеся политических, религиозных и иных убеждений, а также частной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации. В случаях, когда обработка таких данных непосредственно связана с вопросами трудовых отношений, Оператор вправе получать и обрабатывать данные о частной жизни субъектов персональных данных только на основании его письменного согласия;
   — уничтожить/обеспечить уничтожение персональных данных субъектов персональных данных по достижении цели их обработки в сроки, установленные законодательством;
   — принимать меры по защите персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

3. Субъект персональных данных обязан:

   — предоставлять Оператору или его уполномоченному представителю достоверные и полные персональные данные, необходимые для достижения целей, указанных в Приложении 1 к Политике;
   — в срок, не превышающий 5 рабочих дней, уведомлять Оператора об изменении своих персональных данных, которые могут повлиять на исполнение договора, в том числе трудового или реализацию прав и обязанностей Оператора и субъекта персональных данных;
   — соблюдать требования законодательства Российской Федерации, локальных нормативных актов Оператора в области защиты персональных данных.

4. Субъект персональных данных имеет право:
   1. На информацию, касающуюся обработки его персональных данных Оператором, а именно:

      — подтверждение факта обработки персональных данных Оператором;
      — касающейся целей и применяемых Оператором способов обработки персональных данных;
      — наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
      — перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
      — сроки обработки персональных данных, в том числе сроки их хранения;
      — порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
      — информацию об осуществленной или о предполагаемой трансграничной передаче данных;
      — наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
      — иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

   2. Получить доступ к своим персональным данным, обрабатываемым Оператором.
   3. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки.
   4. Требовать прекращения обработки своих ПД.
   5. Отозвать свое согласие на обработку ПД.
5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору по адресу электронной почты: info@merliontech.ru, либо по адресу: 143401, Московская область, г. Красногорск, б-р. Строителей, д. 4, к. 1, этаж 5, кабинет 513.

1. Оператор осуществляет учет персональных данных, обрабатываемых в информационных системах персональных данных (ИСПДн) и на материальных носителях (включая бумажные).
2. Хранение персональных данных осуществляется в условиях, обеспечивающих их безопасность и защиту от несанкционированного доступа, изменения, копирования, распространения, блокирования, уничтожения и иных неправомерных действий.
3. Сроки хранения персональных данных определяются в соответствии с законодательством Российской Федерации в том числе, но не ограничиваясь Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», договорами с субъектами персональных данных и внутренними актами Оператора и фиксируются в перечне документов, образующихся в деятельности организации, с указанием сроков их хранения.
4. Уничтожение персональных данных осуществляется в случаях, предусмотренных Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.
5. Порядок учета, хранения и уничтожения персональных данных определен в Регламенте учета, хранения и уничтожения персональных данных Оператора.

1. Оператор обеспечивает актуальность и достоверность обрабатываемых персональных данных субъектов персональных данных.
2. Субъект персональных данных обязан своевременно, в срок, не превышающий 5 рабочих дней, уведомлять Оператора об изменении персональных данных, которые могут повлиять на исполнение трудового договора или реализацию прав и обязанностей Оператора (например, изменение фамилии, имени, отчества, адреса места жительс�