Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Охрана труда Севастополь» (далее — Оператор) обрабатывает и защищает персональные данные. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Охрана труда Севастополь»;
• ИНН 9203541918, КПП 920301001, ОГРН 1179204002416;
• юридический и почтовый адрес: 299003, г. Севастополь, ул. Токарева, д. 18д, к. 3, помещ. 11;
• адрес учебного центра: 299001, г. Севастополь, ул. Брестская, д. 18Б, офис 514;
• электронная почта: ot-sev@mail.ru; телефон: +7 978 844-26-46;
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 91-22-018788.

1.3. Ответственный за организацию обработки персональных данных — генеральный директор Воробьев Виталий Валерьевич, ot-sev@mail.ru.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от клиентов, их представителей и работников, слушателей и посетителей сайта https://ot-sev.ru, в том числе через формы заявок, онлайн-чат, корзину интернет-магазина, по телефону и электронной почте. Обработка персональных данных работников Оператора ведётся по внутреннему Положению об обработке персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора.
• Cookie-файлы — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных — для обработки заявок с сайта, обратной связи и веб-аналитики;
• договора, стороной которого, выгодоприобретателем или поручителем является субъект, а также действий до заключения такого договора по его запросу;
• требований законодательства: Трудового кодекса РФ, Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Правил обучения по охране труда и проверки знания требований охраны труда (постановление Правительства РФ от 24.12.2021 № 2464), Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», налогового законодательства;
• лицензии на осуществление образовательной деятельности № Л035-01292-92/00657648 от 16.06.2023 и аккредитации Минтруда России на оказание услуг в области охраны труда.

4. Цели, состав данных и сроки обработки

4.1. Ответ на заявки и обращения

• Чьи данные: посетители сайта и лица, обратившиеся к Оператору по телефону, электронной почте, через формы на сайте или онлайн-чат.
• Какие данные: имя, номер телефона, адрес электронной почты, наименование организации, текст обращения, запись телефонного разговора.
• Цель: связаться с обратившимся, ответить на вопрос, подготовить коммерческое предложение.
• Основание: согласие.
• Срок: до достижения цели обработки или до отзыва согласия.

4.2. Заключение и исполнение договоров

• Чьи данные: клиенты — физические лица и индивидуальные предприниматели, представители и контактные лица клиентов — юридических лиц.
• Какие данные: фамилия, имя, отчество, должность, телефон, электронная почта, данные документа, удостоверяющего личность, и реквизиты — в случаях, когда они нужны для договора, ИНН, банковские реквизиты, сведения о полномочиях на подписание.
• Цель: подготовка, заключение и исполнение договоров, выставление счетов и актов, электронный документооборот, бухгалтерский и налоговый учёт.
• Основание: договор, требования законодательства.
• Срок: в течение действия договора и после его окончания — в течение сроков хранения документов, установленных законодательством (для бухгалтерских документов — не менее 5 лет).

4.3. Обучение и проверка знаний

• Чьи данные: слушатели — работники клиентов и физические лица, проходящие обучение.
• Какие данные: фамилия, имя, отчество, пол, дата рождения, гражданство, СНИЛС, должность (профессия), место работы, сведения об образовании и квалификации, результаты обучения и проверки знаний, сведения о выданных документах (удостоверениях, протоколах, документах о квалификации).
• Цель: проведение обучения, проверка знаний, оформление и выдача документов, внесение сведений в государственные информационные системы в случаях, предусмотренных законом.
• Основание: договор, требования законодательства об образовании и охране труда.
• Срок: в течение сроков, установленных законодательством для хранения документов об обучении и о квалификации.

4.4. Оказание услуг в области охраны труда

• Чьи данные: работники клиентов, рабочие места которых оцениваются или по которым разрабатываются документы.
• Какие данные: фамилия, имя, отчество, должность (профессия), структурное подразделение, сведения об условиях труда на рабочем месте.
• Цель: оценка профессиональных рисков, разработка документов по охране труда, сопровождение специальной оценки условий труда, аутсорсинг службы охраны труда.
• Основание: договор с клиентом — работодателем.
• Срок: в течение действия договора и сроков хранения документов, установленных законодательством.

4.5. Заказы в интернет-магазине

• Чьи данные: покупатели, оформившие заказ на сайте.
• Какие данные: фамилия, имя, отчество, телефон, электронная почта, состав заказа.
• Цель: оформление и исполнение заказа, связь с покупателем.
• Основание: договор.
• Срок: в течение сроков хранения документов, установленных законодательством.

Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.

4.6. Работа сайта и веб-аналитика

• Чьи данные: посетители сайта.
• Какие данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, время и источник перехода, действия на сайте.
• Цель: работа сайта, корзины и форм, анализ посещаемости и улучшение сайта.
• Основание: согласие посетителя. Посетитель может отключить cookie-файлы в настройках браузера; часть функций сайта при этом может работать некорректно.
• Срок: до отзыва согласия; данные веб-аналитики хранятся в сервисе «Яндекс Метрика» в течение срока, установленного его условиями.

4.7. Информирование об услугах

Сообщения об услугах, мероприятиях и изменениях законодательства Оператор направляет только при наличии отдельного согласия на получение таких сообщений. Отказаться от них можно в любой момент, написав на ot-sev@mail.ru.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Где хранятся данные. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Основная база — облачный сервис «Битрикс24»: в нём работают сайт ot-sev.ru, формы заявок, онлайн-чат, интернет-магазин, телефония и учёт клиентов. Данные облачного «Битрикс24» хранятся на серверах в дата-центрах в г. Москве.

5.3. Кому поручена обработка. Оператор поручает обработку персональных данных:

• ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209), 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19, — хранение и обработка данных в сервисе «Битрикс24»;
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16, — веб-аналитика «Яндекс Метрика»;
• российским сервисам бухгалтерского учёта, электронного документооборота и электронной почты — в объёме, необходимом для исполнения договоров и ведения учёта.

Обработчики обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Закона.

5.4. Кому передаются данные. Оператор передаёт персональные данные:

• государственным органам и в государственные информационные системы — в случаях, предусмотренных законом: сведения об обученных лицах в реестр Минтруда России, сведения о документах о квалификации в федеральную информационную систему ФИС ФРДО, сведения в налоговые органы и Социальный фонд России;
• партнёрам, привлечённым к исполнению договора, — в объёме, необходимом для оказания услуги: например, ООО «ТРУД-ЭКСПЕРТИЗА» при проведении специальной оценки условий труда.

Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные.

5.6. При достижении целей обработки, истечении сроков хранения или отзыве согласия (если нет иного законного основания) персональные данные уничтожаются или обезличиваются в течение 30 дней.

6. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по обработке персональных данных, работники, имеющие к ним доступ, ознакомлены с требованиями законодательства;
• доступ к данным в информационных системах — по персональным учётным записям, в объёме, необходимом для работы;
• используются антивирусные средства и средства электронной подписи, обмен данными идёт по защищённым каналам связи;
• бумажные документы хранятся в запирающихся шкафах и сейфах;
• ведётся внутренний контроль соответствия обработки персональных данных требованиям Закона.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных Оператором;
• потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на ot-sev@mail.ru или почтой по адресу: 299003, г. Севастополь, ул. Токарева, д. 18д, к. 3, помещ. 11. В запросе указываются фамилия, имя, отчество, контактные данные и сведения, подтверждающие отношения с Оператором (например, номер договора или дата заявки).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

7.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе.

8. Заключительные положения

8.1. Политика действует бессрочно и заменяется новой редакцией. Действующая редакция всегда опубликована на странице https://ot-sev.ru/politika/.

8.2. Вопросы по Политике и обработке персональных данных — на ot-sev@mail.ru.