ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЗОЛОТАЯ МОЛЕКУЛА"

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006г. N 152-ФЗ "О персональных данных" (далее – «Закон о ПД») и является локальным нормативным документом Общества с ограниченной ответственностью "Золотая молекула" (далее – «Общество»), определяющим основные направления его деятельности в области обработки и защиты персональных данных (далее – «ПД»), оператором которых является Общество.
1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод субъекта ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну при обработке его ПД в Обществе.
1.3. Настоящая Политика применяется также ко всей информации, которую Оператор может получить о Посетителях веб-сайта https://www.goldmolecule.ru/ (далее - «Веб-сайт»).
1.4. Веб-сайт https://www.goldmolecule.ru/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Веб-сайте. Оператор обрабатывает ПД Посетителя только в случае их заполнения и/или отправки Посетителем самостоятельно через специальные формы, расположенные на Веб-сайте. Заполняя соответствующие формы и/или отправляя свои ПД Оператору, Посетитель выражает свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные о Посетителе в случае, если это разрешено в настройках браузера Посетителя (включено сохранение файлов «cookie» и использование технологии JavaScript).
1.5. Положения Политики распространяются на отношения по обработке и защите ПД, полученных Обществом как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.
1.6. Положения Политики и другие локальные нормативные документы Общества в области обработки ПД распространяются на случаи обработки и защиты ПД наследников (правопреемников) и (или) представителей субъектов ПД, даже если эти лица в локальных нормативных документах Общества прямо не упоминаются, но фактически участвуют в правоотношениях с Обществом.
1.7. Полная редакция настоящей Политики публикуется на Веб-сайте Общества в целях возможности ознакомления с ней неограниченного круга лиц.


2.Термины и определения

2.1.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.Персональные данные, разрешенные субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения в порядке, предусмотренном Законом о ПД (далее – «ПД, разрешенные для распространения»).
2.3.Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4.Посетитель – любой посетитель Веб-сайта https://www.goldmolecule.ru/.
2.5.Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.6.Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.goldmolecule.ru/.
2.7.Информационная система персональных данных — совокупность содержащихся в базах данных Общества ПД, и обеспечивающих их обработку, информационных технологий и технических средств.
2.8.Распространение персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц.
2.9.Предоставление персональных данных - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
2.10.Блокирование персональных данных - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
2.11.Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
2.12.Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

3.Задачи и цели обработки персональных данных

3.1.Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
3.2.Обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
3.3.Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.
3.4.Обработка ПД необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.
3.5.Обработка ПД осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания ПД.
3.6.Обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно.
3.7.Осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе.
3.8.Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.Принципы обработки персональных данных

4.1.Обработка ПД осуществляется на законной и справедливой основе.
4.2.Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
4.3.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4.Обработке подлежат только ПД, которые отвечают целям их обработки.
4.5.При обработке ПД обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.6.Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
4.7.Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД.
4.8.Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.9.Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта персональных данных, если иное не предусмотрено Законом о ПД.
4.10.Согласие на обработку ПД, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД. Оператор обязан обеспечить субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в согласии на обработку ПД, разрешенных субъектом ПД для распространения.
4.11.Передача (распространение, предоставление, доступ) ПД, разрешенных для распространения, должна быть прекращена в любое время по требованию субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению. Указанные в данном требовании ПД могут обрабатываться только оператором, которому оно направлено.
4.12.Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.13.При осуществлении хранения ПД Оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПД.
4.14.Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД, в специальных разделах или на полях форм (бланков). При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД должен использоваться отдельный материальный носитель.
4.15.Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес почты Оператора с пометкой «Отзыв согласия на обработку персональных данных».
4.16.Оператор обязан прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки ПД, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом ПД согласия на обработку его персональных данных;
- в случае достижения цели обработки ПД и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД. В случае отсутствия возможности уничтожения ПД в течение указанного срока оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.Основания и цели обработки персональных данных Обществом

5.1.Обработка ПД осуществляется в процессе ведения уставной деятельности Общества, в следующих целях: установления и прекращения трудовых отношений с физическими лицами; выполнения договорных обязательств перед контрагентами; управления и проведения корпоративных процедур Общества, проверки благонадежности контрагентов, учёта доверенных (уполномоченных) лиц контрагентов; организации кадрового, бухгалтерского и налогового учета, подготовки регламентированной отчетности; осуществления досудебной и судебной работы, в т.ч. в целях взыскания дебиторской задолженности; подбора кадров; содействия соискателям в трудоустройстве; ведения кадрового резерва; исполнения запросов уполномоченных государственных и муниципальных органов, а также субъектов ПД; выполнения требований законодательных актов, нормативных документов и иных нормативно-правовых актов, в части передачи информации третьим лицам; проведения рекламных и маркетинговых мероприятий; предоставления Посетителям Веб-сайта доступа к материалам и услугам, а также получения консультаций и услуг; информирования Посетителей Веб-сайта посредством отправки электронных писем; сообщений; обучения и повышения квалификации работников и контрагентов; контроля сроков, объемов и качества выполняемой работы; обеспечения личной безопасности работников; обеспечение сохранности имущества; обеспечения пропускного режима.
5.2.Обработку ПД Общество осуществляет руководствуясь Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Трудовым кодексом Российской Федерации; Федеральными законами от 28.03.1998г. № 53-Ф3 «О воинской обязанности и военной службе», от 07.08.2001г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», от 06.12.2011г. № 402-ФЗ «О бухгалтерском учете», от 08.08.2001г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», от 16.07.1999г. № 165-ФЗ «Об основах обязательного социального страхования», от 29.12.2006г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», от 24.07.1998г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», от 28.03.1998г. № 53-ФЗ «О воинской обязанности и военной службе», от 26.02.1997г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», от 27.07.2006г. № 149-ФЗ «ОБ информации, информационных технологиях и о защите информации», Уставом Общества; договорами и соглашениями, заключенными между оператором и субъектом ПД, согласиями субъектов ПД на обработку ПД, другими федеральными и локальными нормативно-правовыми актами, регулирующими обработку персональных данных.
5.3.Категории субъектов, персональные данные которых обрабатываются Обществом: физические лица, состоящие в трудовых и гражданско-правовых отношениях с Обществом, его участники, учредители, бывшие работники; физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Общества, их участники, учредители, в предусмотренных законодательством случаях – родственники указанных выше лиц; кандидаты на замещение вакантных должностей, клиенты контрагентов по планируемым или заключаемым договорам с контрагентами; уполномоченные на основании доверенности или в силу закона представители вышеперечисленных субъектов; Посетители Веб-сайта Общества, в том числе направляющие запросы/обращения/заявки Обществу, в т.ч. с целью установления с ним гражданско-правовых отношений, заключения договоров, получения услуг.
5.4.ПД получаются и обрабатываются Обществом при наличии согласия субъекта ПД или на основании федеральных законов и иных нормативных правовых актов Российской Федерации без согласия субъекта.
5.5.Общество предоставляет обрабатываемые им ПД государственным и муниципальным органам, органам государственных внебюджетных фондов, а также учреждениям, имеющим, в соответствии с федеральным законом, право на получение соответствующих ПД.
5.6.Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7.Обработка ПД, разрешенных для распространения, из числа специальных категорий ПД, указанных в ч. 1 ст. 10 Закона о ПД, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о ПД.

6.Категории субъектов персональных данных, объем и категории обрабатываемых персональных данных

К категориям субъектов персональных данных относятся:

1)     Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников и бывших работников.
В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- национальность;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения, содержащиеся в водительском удостоверении, свидетельстве о регистрации транспортного средства;
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
- идентификационный номер налогоплательщика, дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства;
- данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- данные полиса обязательного медицинского страхования;
- данные паспорта или иного удостоверяющего личность документа;
- данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
- данные трудовой книжки, вкладыша в трудовую книжку;
- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
- сведения об образовании: наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации;
- сведения о получении дополнительного профессионального образования: дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам;
- сведения о владении иностранными языками (иностранный язык, уровень владения);
- сведения о судимости: наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья;
- сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
- сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, наличие (отсутствие) заболевания, форма заболевания;
- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
- сведения о дисциплинарных взысканиях;
- сведения, содержащиеся в материалах служебных проверок;
- сведения о семейном положении: состояние в браке (холост/не замужем; женат/замужем, повторно женат/замужем, разведен(а), вдовец/вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака;
- сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
- сведения, содержащиеся в свидетельстве о рождении;
- сведения, содержащиеся в свидетельстве о смене персональных данных (имени, фамилии, отчестве);
- сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
- номер расчетного счета;
- информация об оформленных допусках к государственной тайне;
- фотографии;
- сведения о личных интересах, хобби, увлечениях, умениях.

2)Клиенты и контрагенты Оператора.

В данной категории субъектов Оператором обрабатываются ПД, полученные оператором в связи с заключением договора, стороной которого является субъект ПД, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации субъекта ПД в качестве плательщика налога на профессиональный доход, дата и номер выдачи свидетельства о регистрации;
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- выполняемая работа/услуга/задача;
- идентификационный номер налогоплательщика, дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства;
- данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- данные паспорта или иного удостоверяющего личность документа;
- фотографии;
- сведения об образовании: наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации;
- сведения о получении дополнительного профессионального образования: дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам;
- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
- номер расчетного счета;

3)Представители/работники клиентов и контрагентов Оператора.

В данной категории субъектов оператором обрабатываются ПД, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент, и используемые Оператором исключительно для исполнения указанного договора:
- фамилия, имя, отчество;
- пол;
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- фотографии;
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- данные паспорта или иного удостоверяющего личность документа;
- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью.

4)Посетители Веб-сайта.
В данной категории субъектов Оператором обрабатываются ПД, полученные Оператором в связи с посещением Веб-сайта Оператора, и используемые исключительно для целей продвижения услуг, работ Оператора, осуществления рекламных, маркетинговых мероприятий, а также статистического учета, анализа поведенческих характеристик Посетителей Веб-сайта посредством обезличенной обработки ПД метрическими программами:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- регион местоположения;
- дата/время, когда совершались действия;
- ID используемого устройства;
- IP-адрес.