Положение об обработке персональных данных

Добро пожаловать на страницу сайта http://sveto-paper.com/, посвященную обработке персональных данных. Этот сайт принадлежит компании НПАО «Светогорский ЦБК». Мы серьёзно относимся к вопросам конфиденциальности и настоящей Политикой обработки персональных данных предлагаем вам ознакомиться с тем, как мы обрабатываем и защищаем персональные данные Пользователей

Пожалуйста, обратите внимание, что Политика применяется только к Сайту. Функционирование Сайта и наша деятельность постоянно меняются. В результате этого время от времени возникает необходимость вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://sveto-paper.com/policy.html

1. Термины

Вы, Пользователь — физическое лицо, которое посещает Сайт или персональные данные которого размещены на Сайте. Указанный термин объединяет следующие категории субъектов персональных данных: соискатели, исполнители по договорам гражданско-правового характера, контрагенты (ИП), представители контрагентов, отправители обращений, посетители Сайта, работники СЦБК. Если в Политике отсутствует указание на конкретную категорию субъектов персональных данных, то соответствующее положение применяется ко всем категориям субъектов

Закон о персональных данных — Федеральный закон РФ № 152-ФЗ от 27 июля 2006 года «О персональных данных»

Мы, СЦБК — НПАО «Светогорский ЦБК», ОГРН 1024700880324, адрес: 188990, г. Светогорск, ул. Заводская, д. 17

Политика — настоящая Политика обработки персональных данных СЦБК

Сайт — http://sveto-paper.com/

Термины, не определенные в настоящей Политике, имеют значение, которое придается им Законом о персональных данных. Термины могут использоваться по тексту Политики как с заглавной, так и со строчной буквы

2. С какой целью мы обрабатываем ваши персональные данные?

Мы собираем и обрабатываем персональные данные Пользователей в следующих целях:

• Подбор персонала и ведение кадрового резерва
• Заключение и исполнение договоров о приобретении товаров, работ и услуг
• Обработка запросов, поступивших на горячую линию доверия
• Предоставление ответов на обращения, направленные СЦБК по адресам электронной почты, указанным на Сайте
• Оценка эффективности маркетинговых кампаний
• Размещение информации о персонале

Мы не собираем и не обрабатываем персональные данные, которые не требуются для достижения целей, указанных выше

3. Какие персональные данные мы обрабатываем?

СЦБК обрабатывает только те персональные данные, которые вы предоставляете нам посредством функционала Сайта, звонков на горячую линию или отправки обращений по адресам электронной почты, указанным на Сайте. Персональные данные работников, размещаемые на Сайте, мы получаем от работников при согласовании публикации их данных. Конкретный перечень персональных данных, которые мы обрабатываем, применительно к каждой цели обработки, указан в Приложении № 1 к Политике (см. ниже)

В рамках процессов, охватываемых настоящей Политикой, мы не обрабатываем биометрические данные, а также персональные данные, относящиеся к специальным категориям (т.е. сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни)

4. Правовые основания обработки ваших персональных данных

СЦБК обрабатывает ваши персональные данные на основаниях, предусмотренных в Законе о персональных данных. Конкретные правовые основания обработки персональных данных применительно к каждой цели обработки указаны в Приложении № 1 к Политике (см. ниже)

Если обработка персональных данных осуществляется на основании вашего согласия, то мы исходим из предположения о том, что вы предоставляете свое согласие на обработку персональных данных на условиях настоящей Политики свободно, своей волей и в своем интересе и подтверждаете, что ваше согласие является конкретным, предметным, информированным, сознательным и однозначным. Вы выражаете согласие в соответствующих формах путем проставления отметок в чек-боксах (галочек) и подтверждаете, что согласны с условиями обработки персональных данных, указанными в Политике. Если вы не согласны с данными условиями, пожалуйста, не предоставляйте нам свои персональные данные

Персональные данные работников размещаются на Сайте на основе их отдельных письменных согласий

Пожалуйста, обратите внимание, что ваше согласие на обработку персональных данных не требуется в тех случаях, когда применяются иные основания для обработки. Например, следующие:

• Обработка персональных данных необходима для осуществления наших прав и законных интересов, либо прав и законных интересов третьих лиц при условии, что ваши права и свободы не нарушаются. Например, данное основание применяется, когда мы обрабатываем ваши запросы, поступившие на горячую линию доверия или на адреса электронной почты, указанные на Сайте
• Обработка персональных данных необходима для заключения договора
• Обработка ваших персональных данных необходима для статистических или иных исследовательских целей при условии, что ваши персональные данные обезличены
• Персональные данные должны быть опубликованы или раскрыты в соответствии с федеральными законами (например, при необходимости ответа на законные и мотивированные запросы правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию)
• Обработка ваших персональных данных необходима для осуществления наших обязанностей, функций, полномочий, которые возложены на нас законодательством

5. Как мы обрабатываем ваши персональные данные?

Мы обрабатываем ваши персональные данные с использованием и без использования средств автоматизации (смешанная обработка). В частности, мы можем хранить ваши персональные данные в электронных и бумажных базах данных (картотеках), воспроизводить соответствующие данные на любых электронных носителях информации, а также передавать их по электронным каналам связи. В отдельных случаях мы можем поручить обработку третьим лицам, указанным в настоящей Политике

Мы не раскрываем и не распространяем ваши персональные данные без вашего согласия, если иное не предусмотрено федеральным законом (например, мы можем быть обязаны предоставить ваши данные по законному и мотивированному запросу правоохранительных органов)

6. Кому мы передаем персональные данные?

Мы привлекаем к обработке персональных данных партнеров, которые могут осуществлять обработку персональных данных в ограниченном объеме по нашему поручению. Состав соответствующих лиц указан в таблице ниже

Цель обработки персональных данных	Категория третьих лиц, привлекаемых к обработке персональных данных
Подбор персонала и ведение кадрового резерва	Подрядчики, участвующие в проверке благонадежности
	Бюро кредитных историй
	Провайдеры информационно-технологических услуг (техническая поддержка, хостинг, администрирование инфраструктуры)
Заключение и исполнение договоров о приобретении товаров, работ и услуг	Подрядчики, участвующие в проверке благонадежности
	Бюро кредитных историй
	Провайдеры информационно-технологических услуг (техническая поддержка, хостинг, администрирование инфраструктуры)
Обработка запросов, поступивших на горячую линию доверия	Провайдеры информационно-технологических услуг (техническая поддержка, хостинг, администрирование инфраструктуры)
Предоставление ответов на обращения, направленные СЦБК по адресам электронной почты, указанным на Сайте	Провайдеры информационно-технологических услуг (техническая поддержка, хостинг, администрирование инфраструктуры)
Оценка эффективности маркетинговых кампаний	Провайдер программы для веб-аналитики
Размещение информации о персонале	Провайдеры информационно-технологических услуг (техническая поддержка, хостинг, администрирование инфраструктуры)

В случае поручения обработки персональных данных третьим лицам или передачи им персональных данных на таких лиц возлагается обязанность соблюдать конфиденциальность ваших персональных данных, обеспечивать их защиту и безопасность при обработке, а также иные обязательства, предусмотренные Законом о персональных данных

Мы не осуществляем трансграничную передачу ваших персональных данных (то есть, не передаем ваши персональные данные на территории иностранных государств)

7. Как долго мы обрабатываем персональные данные?

Мы обрабатываем ваши персональные данные и храним их в форме, которая позволяет определить вас, до тех пор, пока это требуется для достижения целей обработки, указанных в настоящей Политике. Конкретные сроки обработки и хранения ваших персональных данных указаны в Приложении № 1 к Политике (см. ниже) применительно к каждой цели обработки

Мы прекращаем обработку персональных данных, обрабатываемых в указанных в Политике целях, и безвозвратно уничтожаем их в порядке и сроки, установленные Законом о персональных данных (в том числе, с составлением акта об уничтожении персональных данных). Уничтожение осуществляется, если наступило хотя бы одно из следующих условий:

• Вы отозвали свое согласие на обработку персональных данных или обратились с требованием о прекращении обработки персональных данных
• Срок действия вашего согласия на обработку персональных данных истек
• Цель обработки персональных данных была достигнута
• Была выявлена неправомерная обработка персональных данных
• Мы прекратили свою деятельность

Вы вправе отказаться от обработки ваших персональных данных в любое время посредством направления нам письма по адресу электронной почты otvet@svetopaper.com

8. Ваши права как субъектов персональных данных

Вы вправе получать информацию, которая касается обработки ваших персональных данных. Для этого вам необходимо направить нам запрос по адресу 188990, г. Светогорск, ул. Заводская, д. 17, в котором будут в том числе содержаться следующие сведения (реквизиты):

• ваши фамилия, имя и отчество
• номер основного документа, удостоверяющего вашу личность, сведения о дате выдачи этого документа и выдавшем его органе
• сведения, подтверждающие ваше участие в отношениях с СЦБК, либо сведения, иным образом подтверждающие факт обработки ваших персональных данных СЦБК; и ваша личная подпись

Кроме того, вы вправе требовать от нас уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Такие обращения необходимо направлять по адресу электронной почты otvet@svetopaper.com. В обращении необходимо указать:

• данные, которые позволят нам идентифицировать вас (например, полное имя, адрес электронной почты, номер телефона), и
• сведения, подтверждающие ваше участие в отношениях с СЦБК, либо сведения, иным образом подтверждающие факт обработки ваших персональных данных СЦБК

Если какие-то из ваших прав были нарушены, вы также имеете право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. В случаях, предусмотренных применимым законодательством, вы можете обладать и другими правами, не указанными выше

Мы обрабатываем ваши запросы в соответствии с условиями и сроками, установленными законодательством

9. Безопасность и защита персональных данных

Мы принимаем меры для защиты ваших персональных данных в соответствии с законодательством Российской Федерации. Мы защищаем ваши данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объеме, предусмотренном применимым законодательством

Защита персональных данных, обрабатываемых нами, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Среди прочего мы предпринимаем следующие меры:

• Определение угроз безопасности, актуальных для наших информационных систем персональных данных
• Применение соответствующих организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
• Обеспечение режима безопасности помещений, в которых размещены информационные системы персональных данных
• Определение перечня лиц, доступ которых к вашим персональным данным необходим для выполнения трудовых (служебных) обязанностей; разграничение прав доступа к нашим информационным системам персональных данных
• Применение соответствующих средств защиты информационных систем, необходимых для устранения актуальных угроз безопасности.
• Резервное копирование баз персональных данных
• Назначение должностного лица, которое отвечает за обеспечение безопасности персональных данных в информационных системах персональных данных
• Проведение периодических аудитов безопасности информационных систем персональных данных

10. Файлы cookie

10.1. Что такое файлы cookie?

Файлы cookie — это фрагменты информации, которая хранится непосредственно на используемом вами устройстве. Файлы cookie используются для обеспечения работоспособности Сайта, а также для анализа посещения Сайта (например, для подсчета количества посетителей). Файлы cookie содержат информацию о том, как и кем используется Сайт, а также информацию о ваших действиях, совершенных на Сайте

Файлы cookie не хранят ваш адрес электронной почты или иные сведения, позволяющие идентифицировать вашу личность. Тем не менее, ряд файлов cookie позволяют нам узнать вас, когда вы заходите на Сайт, запомнить ваши предпочтения и понять, как вы взаимодействуете с Сайтом. Обратите внимание, что мы в том числе используем файлы cookie, которые не собирают и не хранят ваши персональные данные (такие файлы cookie необходимы для корректного функционирования Сайта)

На Сайте файлы cookie используются для оценки эффективности маркетинговых кампаний. Такая аналитика происходит с использованием программы для веб-аналитики «Яндекс.Метрика», поддержку которой осуществляет ООО «Яндекс» (ОГРН 1027700229193, адрес: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16)

10.2. Основание обработки данных, собранных посредством файлов cookie

При первом посещении Сайта вы увидите интерактивное окно — cookie-баннер, который означает, что на Сайте используются файлы cookie, которые могут обрабатывать ваши персональные данные. Продолжая использование Сайта, вы соглашаетесь с использованием файлов cookie на изложенных в настоящей Политике условиях

10.3. Как отказаться от получения файлов cookie?

Вы всегда можете отказаться от установки файлов cookie. Чтобы прекратить получать файлы cookie, вам следует обратиться к инструкции, предоставляемой разработчиком браузера или производителем устройства, которые вы используете. При этом отключение некоторых cookie может повлиять на функционал Сайта, в связи с чем вы можете столкнуться с некоторыми неудобствами при его использовании

11. Условия обработки распространяемых данных

На Сайте размещается информация о персонале СЦБК, в том числе их персональные данные. Цель обработки, перечень персональных данных, категория субъектов, срок и способ обработки, а также правовое основание обработки указаны в Приложении № 1 к Политике (см. ниже). Доступ к персональным данным, размещенным на Сайте, предоставляется неограниченному кругу лиц. Работниками не установлены условия и запреты в отношении обработки неограниченным кругом лиц персональных данных, разрешенных для распространения на Сайте

12. Как связаться с нами?

Если у вас возникли какие-либо вопросы в связи с обработкой ваших персональных данных или настоящей Политикой, вы можете обратиться к нам с запросом, отправив электронное письмо по адресу электронной почты otvet@svetopaper.com

Приложение № 1

Перечень персональных данных, которые обрабатывает СЦБК, а также цели, категории субъектов персональных данных, способы, сроки обработки и хранения, и правовые основания обработки персональных данных

Смешанная обработка
Цель обработки	Категория субъектов	Персональные данные	Срок обработки и хранения	Правовое основание обработки
Подбор персонала и ведение кадрового резерва	Соискатели	ФИО, адрес электронной почты, номера телефонов, дата и место рождения, адрес регистрации, место жительства, сведения об образовании (учебное заведение, факультет / специальность, год окончания), семейное положение, сведения о трудовой деятельности, сведения о профессиональных знаниях и навыках, сведения о наличии и категории водительских прав, сведения о службе в ВС РФ, сведения о желаемой должности или стажировке, а также иные персональные данные, содержащиеся в прилагаемых документах (резюме и др.) и сопроводительном письме	10 лет	Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Заключение и исполнение договоров о приобретении товаров, работ и услуг	Исполнители по договорам ГПХ	ФИО; дата и место рождения; паспортные данные (серия, номер, кем и когда выдан); адрес регистрации; место жительства; номера телефонов; адреса электронной почты; почтовый адрес, факс, ИНН, СНИЛС, банковские реквизиты, пол, гражданство, а также иная информация, содержащаяся в анкете проверки потенциального контрагента и/или его резюме, сопроводительных документах	До прекращения договора с поставщиком. Если договор не заключен, то на период проведения проверки	Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных)
	Контрагенты-ИП	ФИО, почтовый адрес, город, область, страна, телефон, факс, адрес электронной почты, ИНН, банковские реквизиты, а также иная информация, содержащаяся в анкете проверки потенциального контрагента и/или его резюме, сопроводительных документах
	Представители контрагентов	ФИО, адрес электронной почты, номер телефона
Обработка запросов, поступивших на горячую линию доверия	Отправители обращений	Персональные данные, которые предоставляются лицом в ходе обращения на горячую линию	В течение 3 лет с момента получения обращения	Осуществление законных интересов оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных)
Предоставление ответов на обращения, направленные СЦБК по адресам электронной почты, указанным на Сайте	Отправители обращений	ФИО, название организации, адрес электронной почты, персональные данные, указанные в обращении	В течение 3 лет с момента получения обращения	Осуществление законных интересов оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных)
Автоматизированная обработка
Оценка эффективности маркетинговых кампаний	Посетители Сайта	ID; источник трафика, IP-адрес, данные доступа, тип и версия браузера, настройки часового пояса, тип и версия браузера, операционная система, история переходов, поисковые запросы, продолжительность посещений отдельных страниц, информация о взаимодействии со страницей	До прекращения использования Сайта в деятельности СЦБК	Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Размещение информации о персонале	Работники	Фотографии, видеозаписи, ФИО, должность, место работы, телефонный номер, электронный адрес, образование, текущее и предыдущие места работы, сведения о профессиональных достижениях	В течение всего срока трудоустройства в СЦБК и далее в течение 5 лет	Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ч. 1 ст. 10.1 Закона о персональных данных)