1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Производственное строительное монтажное управление» при использовании сайта псму.рф.
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «Производственное строительное монтажное управление»
Сокращенное наименование: ООО «ПСМУ»
ИНН: 1901057460
КПП: 190101001
ОГРН: 1031900520178
Юридический адрес: 655002, Республика Хакасия, г. Абакан, ул. Железнодорожная, строение 26-Л, литер Б
Адрес электронной почты для обращений по вопросам обработки персональных данных: ooo-psmu@mail.ru
Сайт: псму.рф
далее — Оператор.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, лицах, направляющих заявки, представителях потенциальных заказчиков и партнеров, а также соискателях на замещение вакантных должностей.
1.5. Политика находится в открытом доступе и размещается на сайте Оператора. Ссылки на Политику должны быть доступны на страницах сайта, посредством которых осуществляется сбор персональных данных.
1.6. Настоящая Политика не является согласием субъекта на обработку персональных данных. Согласие на обработку персональных данных предоставляется субъектом отдельно посредством установки соответствующей отметки в форме сайта или иным позволяющим подтвердить получение согласия способом.

2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя сайта.

3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• физических лиц, направляющих запросы и заявки;
• представителей заказчиков, подрядчиков, партнеров и потенциальных контрагентов;
• соискателей на замещение вакантных должностей;
• лиц, вступающих с Оператором в договорные или преддоговорные отношения.

3.2. При заполнении форм обратной связи, заказа звонка или получения индивидуального предложения Оператор может обрабатывать:

• имя;
• фамилию;
• наименование компании;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о выбранной услуге;
• иные данные, добровольно указанные пользователем в обращении.

3.3. При направлении резюме Оператор может обрабатывать:

• имя и фамилию соискателя;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о квалификации, профессии и навыках;
• сведения о стаже и опыте работы;
• сведения о предыдущих местах работы;
• сведения, содержащиеся в направленном резюме и сопроводительных документах;
• иную информацию, добровольно предоставленную соискателем в целях рассмотрения его кандидатуры.

3.4. При посещении сайта могут автоматически обрабатываться следующие технические сведения:

• IP-адрес;
• дата и время посещения сайта;
• адрес посещаемой страницы;
• источник перехода на сайт;
• тип и версия браузера;
• тип устройства и операционной системы;
• технические идентификаторы;
• сведения о действиях посетителя на сайте;
• данные файлов cookie;
• обезличенные статистические сведения о посещаемости сайта.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта. Фотография, содержащаяся в резюме, если она была добровольно предоставлена соискателем, не используется Оператором для биометрической идентификации.
3.7. Пользователям не рекомендуется включать в резюме или обращения сведения, не требующиеся для рассмотрения заявки или кандидатуры, в том числе специальные категории персональных данных.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• 4.1.1. Рассмотрение обращений и заявокприем и обработка заявок;
• предоставление информации об услугах Оператора;
• подготовка индивидуального или коммерческого предложения;
• обратная связь с пользователем;
• согласование условий сотрудничества;
• консультирование по вопросам деятельности Оператора.
• 4.1.2. Заключение и исполнение договоровпроведение переговоров;
• подготовка к заключению договора;
• заключение и исполнение договоров;
• взаимодействие с заказчиками, подрядчиками и партнерами;
• исполнение обязанностей, установленных законодательством Российской Федерации.
• 4.1.3. Подбор персоналарассмотрение резюме и кандидатуры соискателя;
• проверка соответствия кандидата требованиям вакансии;
• организация собеседований;
• взаимодействие с соискателем;
• принятие решения о возможном трудоустройстве или сотрудничестве.

Включение сведений соискателя в кадровый резерв и их хранение после закрытия вакансии допускаются только при наличии отдельного согласия соискателя.

• 4.1.4. Обеспечение работы и безопасности сайтаобеспечение корректного отображения и функционирования сайта;
• предотвращение технических сбоев и противоправных действий;
• выявление и предотвращение мошенничества;
• обеспечение информационной безопасности;
• анализ ошибок и улучшение работы сайта.
• 4.1.5. Анализ посещаемостиформирование статистики использования сайта;
• анализ востребованности разделов и услуг;
• улучшение структуры, содержания и удобства использования сайта.

Обработка данных посредством необязательных аналитических и маркетинговых файлов cookie осуществляется при наличии согласия посетителя, если такое согласие требуется законодательством.

• 4.1.6. Выполнение требований законодательстваподготовка ответов на обращения субъектов персональных данных;
• предоставление информации государственным органам в предусмотренных законом случаях;
• защита прав и законных интересов Оператора;
• ведение бухгалтерского, налогового и иного обязательного учета.

5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Предоставляя персональные данные посредством формы сайта, субъект подтверждает, что предоставленные им сведения являются достоверными и относятся к нему либо что он обладает законными полномочиями на их предоставление.
5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.4. Согласие на обработку персональных данных оформляется отдельно от пользовательских соглашений, договоров, заявок и иных документов.

6. Принципы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
6.5. Содержание и объем обрабатываемых данных должны соответствовать целям обработки и не должны быть избыточными.
6.6. Оператор принимает разумные меры для поддержания точности и актуальности персональных данных.
6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу в форме предоставления или доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц без отдельного законного основания.
7.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.
7.5. Оператор вправе поручать обработку персональных данных лицам, которые обеспечивают работу сайта, информационных систем, серверной инфраструктуры, электронной почты и средств связи, при условии заключения с ними соответствующих договоров и соблюдения требований законодательства.
7.6. Сайт создан и функционирует с использованием платформы Tilda. В связи с этим обработка отдельных данных может быть поручена АО «Тильда Паблишинг», ИНН 9707041449, а также привлекаемым им российским инфраструктурным и хостинговым провайдерам.
7.7. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для выполнения соответствующего поручения.
7.8. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Хранение и уничтожение персональных данных
8.1. При сборе персональных данных граждан Российской Федерации с использованием сайта их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
8.2. Персональные данные, предоставленные для рассмотрения заявки или обращения, обрабатываются до достижения соответствующей цели, завершения взаимодействия с пользователем либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
8.3. Данные, необходимые для исполнения договора, ведения учета или защиты прав Оператора, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.
8.4. Персональные данные соискателя обрабатываются до принятия решения по соответствующей вакансии. После закрытия вакансии или отказа в трудоустройстве данные подлежат удалению, если отсутствует отдельное согласие соискателя на включение в кадровый резерв.
8.5. Технические данные и файлы cookie хранятся в течение срока, необходимого для обеспечения работы сайта и достижения целей обработки, либо в течение срока действия соответствующего файла cookie.
8.6. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8.7. Уничтожение электронных данных осуществляется путем удаления записей из информационных систем и резервных копий в пределах применимых сроков обновления резервных копий. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации.

9. Трансграничная передача
9.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных посредством сайта.
9.2. До начала трансграничной передачи Оператор обязан выполнить требования законодательства Российской Федерации, включая проведение оценки условий передачи и направление необходимого уведомления уполномоченному органу.
9.3. Подключение к сайту иностранных аналитических, рекламных, почтовых, CRM- и иных сервисов допускается только после проверки местонахождения их серверов и выполнения требований законодательства о персональных данных.

10. Использование файлов cookie
10.1. Сайт может использовать технические файлы cookie, необходимые для:

• корректной загрузки страниц;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• работы форм обратной связи;
• предотвращения повторных или неправомерных запросов;
• поддержания стабильной работы сайта.

10.2. С согласия посетителя сайт может использовать аналитические файлы cookie для получения статистики посещаемости, анализа действий посетителей и улучшения сайта.
10.3. Файлы cookie могут содержать технические идентификаторы, сведения о браузере, устройстве, посещенных страницах и действиях на сайте. Как правило, они сами по себе не содержат фамилию, имя, номер телефона или адрес электронной почты пользователя.
10.4. Посетитель может принять или отклонить необязательные файлы cookie посредством настроек баннера сайта.
10.5. Посетитель также может удалить сохраненные файлы cookie или запретить их использование в настройках браузера. Ограничение технических файлов cookie может привести к некорректной работе отдельных функций сайта.
10.6. Необязательные аналитические и маркетинговые файлы cookie не должны устанавливаться до получения согласия посетителя.

11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. К мерам защиты могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных документов;
• ограничение и разграничение доступа;
• применение паролей и средств аутентификации;
• использование защищенных каналов передачи данных;
• резервное копирование;
• использование антивирусных средств;
• учет носителей и информационных систем;
• обучение работников правилам обработки персональных данных;
• внутренний контроль за соблюдением требований законодательства;
• оценка возможного вреда субъектам персональных данных;
• принятие мер по обнаружению и устранению инцидентов безопасности.

11.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления данных;
• требовать блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
• отозвать согласие;
• потребовать прекращения обработки;
• получать информацию о лицах, которым поручена обработка;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• защищать свои права и законные интересы иными предусмотренными законом способами.

12.2. Для реализации своих прав субъект может направить обращение по адресу:
ooo-psmu@mail.ru
или почтовым отправлением по юридическому адресу Оператора:
655002, Республика Хакасия, г. Абакан, ул. Железнодорожная, строение 26-Л, литер Б.
12.3. Обращение должно позволять идентифицировать заявителя и определить, какие именно данные или действия Оператора являются предметом обращения. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.
12.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
12.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором. При наличии предусмотренных законом оснований отдельные данные могут продолжать обрабатываться без согласия субъекта.

13. Обработка данных несовершеннолетних
13.1. Сайт и услуги Оператора не предназначены специально для лиц, не достигших возраста 18 лет.
13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством сайта.
13.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия его законного представителя, такие данные подлежат удалению при отсутствии иных законных оснований для обработки.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки данных, состава используемых информационных систем или функциональности сайта.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
14.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.
14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

ПОЛИТИКА
в отношении обработки персональных данных