1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение документа

Настоящая Политика в отношении обработки персональных данных (далее – Политика) является документом, регулирующим вопросы обработки персональных данных, следующих субъектов персональных данных Общества с ограниченной ответственностью «МХК стандарт СТАНДАРТ» (далее – ООО «МХК стандарт СТАНДАРТ»):

1. Работники Общества;
2. Кандидаты на замещение вакантной должности;
3. Члены семьи и близкие родственники (в том числе несовершеннолетние дети) кандидатов на замещение вакантных должностей;
4. Уволенные (уволившиеся) работники Общества;
5. Члены семьи и близкие родственники (в том числе несовершеннолетние дети) работников Общества;
6. Контрагенты;
7. Представители контрагентов;
8. Потенциальные контрагенты;
9. Представители и сотрудники потенциальных контрагентов;
10. Клиенты и партнеры;
11. Истцы и взыскатели;
12. Выгодоприобретатели по договору;
13. Бенефициарные владельцы клиентов и партнеров;
14. Посетители сайта Mos-chem.ru.

Настоящая Политика разработана в соответствии с пп. 2 ч. 1 статьи 18.1 Федерального закона от 27.07.2006 №152 «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных ООО «МХК стандарт СТАНДАРТ», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, является локальным нормативным актом, распространяется на все структурные подразделения Оператора и обязательна для исполнения всеми работниками ООО «МХК стандарт СТАНДАРТ».

Настоящая Политика предназначена для ознакомления неограниченного круга лиц.

Политика раскрывает категории обрабатываемых персональных данных, цели, способы и принципы обработки, права субъектов ПДн, а также перечень мер, применяемых ООО «МХК стандарт СТАНДАРТ» в целях обеспечения безопасности ПДн.

Утверждение и пересмотр Политики проводится:

• при изменении нормативной базы, затрагивающей принципы или процессы обработки персональных данных в ООО «МХК стандарт СТАНДАРТ»;
• при создании новых или внесении изменений в существующие процессы обработки персональных данных субъектов, на которые распространяется настоящая Политика.

ООО «МХК стандарт СТАНДАРТ» вправе в любой момент изменить и/или дополнить настоящую Политику и ввести ее в действие путем опубликования Политики в новой редакции на Интернет-сайте по адресу www.mos-chem.ru. Принятием субъектом персональных данных новой редакции Политики являются конклюдентные действия по использованию сайта на новых условиях.

1.2. Область действия

Действие настоящей Политики распространяется на все процессы ООО «МХК стандарт СТАНДАРТ», в рамках которых осуществляется обработка персональных данных субъектов ПДн, перечисленных в п.1.1, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

1.3. Используемые сокращения

• ПДн – персональные данные
• РФ – Российская Федерация
• Сайт – Mos-chem.ru

1.4. Используемые термины и определения

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МХК стандарт СТАНДАРТ» обеспечивает правомерность обработки ПДн, а также надлежащий уровень безопасности обрабатываемых ПДн.

Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

ООО «МХК стандарт СТАНДАРТ» в своей деятельности исходит из того, что субъекты ПДн предоставляют о себе достоверную информацию.

ООО «МХК стандарт СТАНДАРТ» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «МХК стандарт СТАНДАРТ» производит обработку ПДн в соответствии с требованиями законодательства РФ в области ПДн. Для каждой цели обработки ПДн определены категории субъектов, а также категории, перечень обрабатываемых ПДн, сроки и правовые основания обработки ПДн (Таблица 1).

Таблица 1 – Цели обработки ПДн

№ п/п	Цели обработки ПДн	Субъект ПДн	Состав ПДн	Виды обработки ПДн	Сроки хранения, условия прекращения обработки	Правовое основание обработки ПДн
1.	Подбор персонала	Кандидаты на замещение вакантной должности	Фамилия, имя, отчество; Прежние фамилия, имя, отчество; Фотография (не биометрия); Год рождения; Месяц рождения; Дата рождения; Место рождения; Пол; Гражданство; Данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; Адрес проживания; Адрес регистрации; Адрес электронной почты; Номер телефона; Паспортные данные; СНИЛС; ИНН; Семейное положение; Сведения о принадлежности к льготной категории (справка об инвалидности); Сведения об образовании; Специальность; Квалификация; Данные документа об образовании; Ученая степень; Ученое звание; Сведения о документе, подтверждающем присвоение ученой степени; Сведения о документе, подтверждающем присвоение ученого звания; Сведения о знании иностранных языков; Сведения о трудовой деятельности; Сведения о занятии должностей на государственной или муниципальной службе; Отношение к воинской обязанности; Сведения о воинском учете; Сведения о судимости; Сведения о вхождении в состав коллегиальных органов управления юридических лиц (с указанием наименования юридического лица, местонахождения, должности); Сведения о том, является ли субъект учредителем (участником, акционером) юридических лиц	Автоматизированный способ	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1)
		Работники Общества	Фамилия, имя, отчество; Должность
		Члены семьи и близкие родственники (в том числе несовершеннолетние дети) кандидатов на замещение вакантных должностей	Фамилия, имя, отчество; Год рождения; Месяц рождения; Дата рождения; Степень родства; Данные, содержащиеся в свидетельстве о рождении ребенка; Данные, содержащиеся в свидетельстве о регистрации брака
2.	Ведение кадрового и бухгалтерского учета	Работники Общества	Фамилия, имя, отчество; Прежние фамилия, имя, отчество; Фотография (не биометрия); Год, месяц, дата рождения; Место рождения; Пол; Гражданство; Данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; Адрес проживания; Адрес регистрации; Адрес электронной почты; Номер телефона; Паспортные данные; СНИЛС; ИНН; Семейное положение; Сведения о принадлежности к льготной категории; Сведения об образовании; Специальность; Квалификация; Данные документа об образовании; Ученая степень; Ученое звание; Сведения о знании иностранных языков; Сведения о трудовой деятельности; Сведения о занятии должностей на государственной или муниципальной службе; Отношение к воинской обязанности; Сведения о воинском учете; Данные водительского удостоверения; Сведения о судимости; Сведения о вхождении в состав коллегиальных органов управления юридических лиц; Сведения о том, является ли субъект учредителем юридических лиц; Социальное положение; Данные свидетельства о рождении ребенка; Данные свидетельства о браке; Профессия; Должность; Сведения о наличии государственных наград и почетных званий; Сведения о состоянии здоровья	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	- согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1) - нормы законодательства (152-ФЗ: ст.6 ч.1 п.2): - Трудовой кодекс Российской Федерации - Налоговый кодекс Российской Федерации - Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
		Уволенные (уволившиеся) работники Общества
		Члены семьи и близкие родственники (в том числе несовершеннолетние дети) работников	Фамилия, имя, отчество; Год, месяц, дата рождения; Степень родства; Данные, содержащиеся в свидетельстве о рождении ребенка; Данные, содержащиеся в свидетельстве о регистрации брака			- согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1) - нормы законодательства (152-ФЗ: ст.6 ч.1 п.2)
3.	Обеспечение соблюдения трудового законодательства РФ	Работники Общества; Уволенные (уволившиеся) работники Общества; Контрагенты (ГПХ)	Фамилия, имя, отчество; Прежние фамилия, имя, отчество; Фотография (не биометрия); Год, месяц, дата рождения; Место рождения; Пол; Гражданство; Данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; Адрес проживания; Адрес регистрации; Адрес электронной почты; Номер телефона; Паспортные данные; СНИЛС; ИНН; Семейное положение; Сведения о принадлежности к льготной категории; Сведения об образовании; Специальность; Квалификация; Данные документа об образовании; Ученая степень; Ученое звание; Сведения о знании иностранных языков; Сведения о трудовой деятельности; Сведения о занятии должностей на государственной или муниципальной службе; Отношение к воинской обязанности; Сведения о воинском учете; Данные водительского удостоверения; Сведения о судимости; Сведения о вхождении в состав коллегиальных органов управления юридических лиц; Сведения о том, является ли субъект учредителем юридических лиц; Социальное положение; Данные свидетельства о рождении ребенка; Данные свидетельства о браке; Профессия; Должность; Сведения о наличии государственных наград и почетных званий; Сведения о состоянии здоровья	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	до 75 лет хранение документов по личному составу	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (152-ФЗ: ст.6 ч.1 п.2): - Трудовой кодекс Российской Федерации Исполнение договора с субъектом ПДн (152-ФЗ: ст.6 ч.1 п.5)
4.	Обеспечение соблюдения налогового законодательства РФ	Работники Общества; Уволенные (уволившиеся) работники Общества; Контрагенты (ГПХ)	Фамилия, имя, отчество; Год, месяц, дата рождения; ИНН; СНИЛС; гражданство; пол; Паспортные данные	Автоматизированный способ	до 75 лет хранение документов по личному составу	- согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1) - Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом (152-ФЗ: ст.6 ч.1 п.2): - Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 N 117-ФЗ
5.	Обеспечение соблюдения пенсионного и социального законодательства РФ	Работники Общества; Уволенные (уволившиеся) работники Общества; Контрагенты (ГПХ)	Фамилия, имя, отчество; Год, месяц, дата рождения; ИНН; СНИЛС; гражданство; пол; Паспортные данные; структурное подразделение, ученое звание, сведения о заработной плате, должность	Автоматизированный способ	до 75 лет хранение документов по личному составу	- согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1) - Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом (152-ФЗ: ст.6 ч.1 п.2)
6.	Обеспечение соблюдения законодательства РФ о противодействии коррупции	Работники Общества; Кандидаты на замещение вакантной должности	Фамилия, имя, отчество; сведения о трудовой деятельности; Год, месяц, дата рождения; место рождения	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом: Федеральный закон от 25.12.2008 № 273-ФЗ согласие субъекта Постановлением Правительства РФ от 21.01.2015 № 29
7.	Ведение воинского учета	Работники Общества; Уволенные (уволившиеся) работники Общества	Фамилия, имя, отчество; Год, месяц, дата рождения; Место рождения; Сведения об образовании; Семейное положение; Паспортные данные; Данные водительского удостоверения; Адрес регистрации; Адрес проживания; Адрес электронной почты; Номер телефона; Сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУ, категория годности к военной службе; наименование военного комиссариата по месту воинского учета; постановка на воинский учет; данные документа воинского учета (наименование; серия/номер; кем и когда выдан)	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	Данные обрабатываются до достижения цели обработки ПДн	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом: Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»
		Члены семьи и близкие родственники (в том числе несовершеннолетние дети) работников	Фамилия, имя, отчество; Год рождения; Степень родства
8.	Организация командировок	Работники Общества	Фамилия, имя, отчество, дата рождения, Адрес электронной почты, номер телефона, Паспортные данные	Автоматизированный способ	Данные обрабатываются до достижения цели обработки ПДн и (или) отзыва согласия	- согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1) - Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом (152-ФЗ: ст.6 ч.1 п.2): - Трудовой кодекс Российской Федерации
9.	Организация взаимодействия между сотрудниками и контрагентами	Потенциальные контрагенты; Представители и сотрудники потенциальных контрагентов	Фамилия, имя, отчество; адрес электронной почты, место работы; Должность; фото-видео изображение лица (не биометрия); данные голоса человека (не биометрия)	Автоматизированный способ	Данные обрабатываются до достижения цели обработки ПДн и (или) отзыва согласия	Согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1)
		Работники Общества	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; Паспортные данные; Банковские реквизиты; ИНН; Адрес регистрации; Фотография
10.	Оформление доверенностей при выполнении трудовых обязанностей	Работники Общества	Фамилия, имя, отчество; Год, месяц, дата рождения; Адрес регистрации; Паспортные данные; ИНН	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Гражданский кодекс Российской Федерации
11.	Исполнение договора с субъектом	Контрагенты	Фамилия, имя и отчество; Адрес регистрации; Адрес проживания; Паспортные данные; Адрес электронной почты; Номер телефона; ИНН; ОГРН; Банковские реквизиты	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Исполнение договора с субъектом ПДн (152-ФЗ: ст.6 ч.1 п.5)
		Представители контрагентов	Фамилия, имя и отчество; Адрес электронной почты; Номер телефона
		Клиенты и партнеры	Фамилия, имя и отчество; Адрес регистрации; Адрес проживания; Паспортные данные; Адрес электронной почты; Номер телефона; ИНН; ОГРН; Банковские реквизиты
12.	Работа с клиентами	Клиенты и партнеры	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; ИНН; ОГРН; Адрес регистрации; Адрес проживания; Банковские реквизиты; Гражданство	Автоматизированный способ	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Исполнение договора с субъектом ПДн (152-ФЗ: ст.6 ч.1 п.5)
		Бенефициарные владельцы клиентов и партнеров	Фамилия, имя, отчество; Адрес регистрации; Адрес проживания; Номер телефона
13.	Участие лица в конституционном, гражданском, административном, уголовном делопроизводстве в арбитражных судах	Участники судопроизводства (Работники Общества; Кандидаты на замещение вакантной должности; Члены семьи и близкие родственники кандидатов; Уволенные работники; Члены семьи и близкие родственники работников; Контрагенты; Представители контрагентов; Потенциальные контрагенты; Представители и сотрудники потенциальных контрагентов; Клиенты и партнеры; Выгодоприобретатели по договору; Бенефициарные владельцы клиентов и партнеров)	Фамилия, имя, отчество; Прежние фамилия, имя, отчество; Фотография (не биометрия); Год, месяц, дата рождения; Место рождения; Пол; Гражданство; Данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; Адрес проживания; Адрес регистрации; Адрес электронной почты; Номер телефона; Паспортные данные; СНИЛС; ИНН; Семейное положение; Сведения о принадлежности к льготной категории; Сведения об образовании; Специальность; Квалификация; Данные документа об образовании; Ученая степень; Ученое звание; Сведения о знании иностранных языков; Сведения о трудовой деятельности; Сведения о занятии должностей на государственной или муниципальной службе; Отношение к воинской обязанности; Сведения о воинском учете; Данные водительского удостоверения; Сведения о судимости; Сведения о вхождении в состав коллегиальных органов управления юридических лиц; Сведения о том, является ли субъект учредителем юридических лиц; Социальное положение; Данные свидетельства о рождении ребенка; Данные свидетельства о браке; Профессия; Должность; Сведения о наличии государственных наград и почетных званий; Сведения о состоянии здоровья; ОГРН	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Участие в судопроизводстве (152-ФЗ: ст. 6 ч.1 п.3)
14.	Исполнение судебного акта	Участники судопроизводства (Работники Общества; Кандидаты на замещение вакантной должности; Члены семьи и близкие родственники кандидатов; Уволенные работники; Члены семьи и близкие родственники работников; Контрагенты; Представители контрагентов; Потенциальные контрагенты; Представители и сотрудники потенциальных контрагентов; Клиенты и партнеры; Выгодоприобретатели по договору; Бенефициарные владельцы клиентов и партнеров; Истцы и взыскатели)	Фамилия, имя, отчество; Прежние фамилия, имя, отчество; Год, месяц, дата рождения; Место рождения; Пол; Гражданство; Данные документа, подтверждающего право осуществлять трудовую деятельность в РФ; Адрес проживания; Адрес регистрации; Адрес электронной почты; Номер телефона; Паспортные данные; СНИЛС; ИНН; Семейное положение; Сведения о принадлежности к льготной категории; Сведения об образовании; Специальность; Квалификация; Данные документа об образовании; Ученая степень; Ученое звание; Сведения о знании иностранных языков; Сведения о трудовой деятельности; Сведения о занятии должностей на государственной или муниципальной службе; Отношение к воинской обязанности; Сведения о воинском учете; Данные водительского удостоверения; Сведения о судимости; Сведения о вхождении в состав коллегиальных органов управления юридических лиц; Сведения о том, является ли субъект учредителем юридических лиц; Социальное положение; Данные свидетельства о рождении ребенка; Данные свидетельства о браке; Профессия; Должность; Сведения о наличии государственных наград и почетных званий; Сведения о состоянии здоровья; Национальная принадлежность; ОГРН	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	До момента достижения цели обработки ПДн и (или) отзыва согласия субъекта ПДн	Участие в судопроизводстве (152-ФЗ: ст. 6 ч.1 п.3)
15.	Ведение воинского учета	Работники Общества; Уволенные (уволившиеся) работники Общества	Фамилия, имя, отчество; Год, месяц, дата рождения; Место рождения; Сведения об образовании; Семейное положение; Паспортные данные; Данные водительского удостоверения; Адрес регистрации; Адрес проживания; Адрес электронной почты; Номер телефона; Сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУ, категория годности к военной службе; наименование военного комиссариата по месту воинского учета; постановка на воинский учет; данные документа воинского учета (наименование; серия/номер; кем и когда выдан)	Смешанный способ (с использованием средств автоматизации и без использования таких средств)	Данные обрабатываются до достижения цели обработки ПДн	Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом: Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»
16.	Реализация функционала сайта «Mos-chem.ru»	Посетители сайта	Cookie-данные, Фамилия, имя, отчество; Адрес электронной почты; ИНН; Номер телефона; Адрес регистрации	Автоматизированный способ	Данные обрабатываются до достижения цели обработки ПДн и (или) отзыва согласия	Согласие субъекта ПДн (152-ФЗ: ст.6 ч.1 п.1)

ООО «МХК стандарт СТАНДАРТ» не осуществляет обработку ПДн, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Обработка ПДн, касающихся состояния здоровья, национальной принадлежности, сведения о судимости осуществляется в случаях, прямо предусмотренных действующим законодательством РФ.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Получение персональных данных осуществляется ООО «МХК стандарт СТАНДАРТ» непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом.

Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных третьим лицам (к которым относится ООО «МХК стандарт СТАНДАРТ») для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.

В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.

Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.

Проставление субъектом специального знака – «галочки» или «веб-метки» в специальном поле на сайте при заполнении формы сбора ПДн и нажатия соответствующей кнопки расценивается однозначно, как принятие условий настоящей Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте.

В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.

Отказ субъекта от предоставления ПДн оформляется письменно.

Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.

ООО «МХК стандарт СТАНДАРТ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории РФ.

Трансграничная передача ПДн не осуществляется.

Специальные категории персональных данных обрабатываются в ООО «МХК стандарт СТАНДАРТ» на основании пп. 2.3, п. 2, ч. 2, ст. 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», к которым относится обработка сведений, связанных с нетрудоспособностью работников (ст. 183, https://www.consultant.ru/document/cons_doc_LAW_34683).

ООО «МХК стандарт СТАНДАРТ» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

ООО «МХК стандарт СТАНДАРТ» может поручать обработку ПДн третьим лицам с согласия субъектов ПДн, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ООО «МХК стандарт СТАНДАРТ», принципов и правил обработки, а также обеспечения безопасности ПДн.

5. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения безопасности ПДн ООО «МХК стандарт СТАНДАРТ» принимает необходимые и достаточные организационные и технические меры, включающие, в том числе:

• назначение приказом Генерального директора ООО «МХК стандарт СТАНДАРТ» Ответственного за организацию обработки ПДн и утверждение перечня сотрудников, имеющих доступ к ПДн, а также определение их функций и полномочий;
• разработка и поддержание в актуальном состоянии внутренних нормативных документов ООО «МХК стандарт СТАНДАРТ» в отношении обработки ПДн и обеспечения безопасности ПДн, установления процедур, направленных на выявление и предотвращение нарушения в ООО «МХК стандарт СТАНДАРТ» законодательства РФ в области ПДн, устранения последствий таких нарушений;
• периодический контроль (внутренний или с привлечением сторонних организаций) соответствия обработки ПДн требованиям ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
• проведение оценки вреда, который может быть причинен Субъектам ПДн в случае нарушения законодательства в области ПДн, а также соотношение указанного вреда с применяемыми мерами по обеспечению безопасности ПДн;
• ознакомление работников ООО «МХК стандарт СТАНДАРТ», непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ и внутренних нормативных документов ООО «МХК стандарт СТАНДАРТ» в отношении Обработки ПДн и обеспечению безопасности ПДн, обучение указанных работников ООО «МХК стандарт СТАНДАРТ»;
• определение угроз безопасности ПДн при их обработке в ИСПДн;
• применение организационных и технических мер по обеспечению безопасности ПДн при обработке ПДн в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Постановлением № 1119-ПП уровни защищенности ПДн;
• применение прошедших в установленном порядке процедуру оценки соответствия СЗИ;
• применение для уничтожения ПДн, прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
• учет работников ООО «МХК стандарт СТАНДАРТ», допущенных к обработке ПДн;
• учет материальных носителей ПДн;
• обнаружение фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
• восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
• контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

Комплекс мероприятий, предусмотренных Постановлением № 1119-ПП и Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», по обеспечению безопасности ПДн в ООО «МХК стандарт СТАНДАРТ» определяется в организационно-распорядительных документах ООО «МХК стандарт СТАНДАРТ», утверждаемых Генеральным директором ООО «МХК стандарт СТАНДАРТ», с учетом результатов оценки возможного вреда субъекту ПДн, актуальности угроз безопасности ПДн, а также установленного уровня защищенности ПДн.

6. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения соблюдения установленных законодательством прав субъектов ПДн, в ООО «МХК стандарт СТАНДАРТ» разработан и введён порядок работы с обращениями и запросами субъектов ПДн, а также порядок предоставления субъектам ПДн информации, установленной законодательством РФ в области ПДн.

Данный порядок обеспечивает соблюдение следующих прав субъекта ПДн:

• право на получение информации, касающейся обработки своих ПДн;
• право на уточнение, блокирование или уничтожение своих ПДн, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с ООО «МХК стандарт СТАНДАРТ» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО «МХК стандарт СТАНДАРТ», подпись субъекта ПДн или его представителя, дату обращения.

Работники ООО «МХК стандарт СТАНДАРТ» не имеют право отвечать на вопросы, связанные с предоставлением ПДн по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.

Запросы субъектов могут быть направлены по почте заказным письмом с уведомлением о вручении по адресу: ООО «МХК стандарт СТАНДАРТ», 119634, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ НОВО-ПЕРЕДЕЛКИНО, УЛ ШОЛОХОВА, Д. 13, ПОМЕЩ. 4Н или вручены лично под расписку представителю ООО «МХК стандарт СТАНДАРТ».

Сайт Mos-chem.ru не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте bulakhov@mos-chem.ru.

7. СБОР COOKIE

На сайте ООО «МХК стандарт СТАНДАРТ» обрабатываются cookie и применяются инструменты аналитики данных для статистического анализа использования сервисов и обеспечения их работоспособности, как в целом, так и их отдельных функций.

Под файлами «cookie» понимаются небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении веб-сайтов. Они используются для обеспечения корректной работы сайта, запоминания ваших предпочтений и сбора статистики посещений.

Файлы cookie могут использоваться для:

• Идентификации пользователя при повторных визитах;
• Сохранения настроек и предпочтений пользователя;
• Сбора статистики посещений и анализа поведения пользователей для улучшения качества работы сайта;
• Проведения маркетинговых и ретаргетинговых кампаний.

На сайте ООО «МХК стандарт СТАНДАРТ» могут использоваться следующие параметры cookie:

• Обязательные файлы cookie, которые необходимы для правильной работы сайта, а также функциональные файлы cookie, которые позволяют улучшить работу и удобство использования сайта Mos-chem.ru.
• Аналитические и статистические файлы cookie от российских сервисов аналитики, которые собирают информацию о том, как Пользователи используют сайт Mos-chem.ru.

ООО «МХК стандарт СТАНДАРТ» использует средства веб-аналитики с целью общего анализа использования сайта и получения исходных данных для улучшения сервисов, предлагаемых ООО «МХК стандарт СТАНДАРТ». Полученная при этом информация может передаваться в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться там.

Параметрами использования cookie пользователь сайта может управлять самостоятельно в настройках своего браузера.

Обрабатываемые файлы cookie уничтожаются в случае достижении целей обработки или в случае утраты необходимости в обработке таких сведений.