Согласие на обработку персональных данных

Общие положения

1. Настоящая Политика определяет цели, порядок и условия обработки персональных данных в ООО «Русская Рыбопромышленная Компания» и юридических лицах, входящих в группу компаний РРПК, а также права и обязанности оператора и субъектов персональных данных.

2. Политика является локальным актом ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу компаний РРПК, обязательным для исполнения всеми работниками, допущенными к обработке персональных данных.

3. Действие Политики распространяется на все персональные данные, обрабатываемые ООО «Русская Рыбопромышленная Компания» и юридическими лицами, входящими в группу компаний РРПК, как до, так и после утверждения настоящей Политики.

4. Положения Политики служат основой для разработки внутренних нормативных документов, регламентирующих вопросы обработки и защиты персональных данных в ООО «Русская Рыбопромышленная Компания» и юридических лицах, входящих в группу компаний РРПК.

5. Настоящая Политика разработана в соответствии со следующими нормативными правовыми документами:

   • Конституцией Российской Федерации;

   • Трудовым кодексом Российской Федерации;

   • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

   • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

   • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

   • Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

   • Приказом Роскомнадзора от 21.06.2021 № 106 «Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядка взаимодействия субъекта персональных данных с оператором»;

   • Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

6. Для целей настоящей Политики используются следующие термины и определения:

   • персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных);

   • персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

   • оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в рамках данного документа – ООО «Русская Рыбопромышленная Компания» и юридические лица, входящих в группу компаний РРПК;

   • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

   • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

   • неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации) — действия с персональными данными (использование, уточнение, распространение, уничтожение) в отношении каждого из субъектов персональных данных, осуществляемые при непосредственном участии человека;

   • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

   • распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

   • доступ к информации — возможность получения информации и ее использования;

   • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

   • обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

   • конфиденциальность персональных данных – обязательное требование для оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

   • уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

   • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

   • трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранному государству, иностранному физическому или юридическому лицу.

Обязанности и права оператора персональных данных

1. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, как оператор персональных данных при осуществлении их обработки, с целью соблюдения прав и свобод субъектов персональных данных, а также обеспечения конфиденциальности персональных данных:

   • принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;

   • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

   • публикует на официальном сайте группы компаний РРПК в сети Интернет (https://russianfishery.ru/) информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения;

   • назначает лица, ответственные за организацию обработки персональных данных в юридических лицах, входящих в группу компании РРПК;

   • осуществляет ознакомление работников ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу компаний РРПК, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и внутренних нормативных документов группы компаний РРПК в области персональных данных, в том числе с требованиями к защите персональных данных;

   • публикует или иным образом обеспечивает неограниченный доступ к актуальной версии настоящей Политики;

   • осуществляет внутренний контроль соответствия обработки персональных данных требованиям федерального законодательства в области персональных данных, в том числе требованиям к защите персональных данных, настоящей Политики, иным внутренним нормативным документам группы компаний РРПК;

   • осуществляет оценку вреда в соответствии с требованиями, приказа Роскомнадзора от 28.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;

   • осуществляет разъяснение субъекту персональных данных юридические последствия отказа предоставить его персональные данных и (или) дать согласие на их обработку, если предоставление таких персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными в соответствии с федеральным законодательством;

   • осуществляет иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

2. В случае обращения субъекта персональных данных и (или) его законного представителя ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, обязаны предоставить информацию о наличии персональных данных, относящихся к соответствующему субъекту, возможность ознакомления с ними, а также сведения, предусмотренные ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Порядок работы с обращениями (запросами) субъектов персональных данных (их представителей) определяется локальным нормативным актом оператора.

3. Оператор персональных данных (ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК,) имеют право:

   • поручить обработку персональных данных другому лицу (юридическому, физическом) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора;

   • не предоставлять субъекту персональных данных сведения, предусмотренные ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в случаях, если:

     • субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

     • персональные данные получены оператором на основании федерального законодательства или в связи с исполнением договора, стороной которого (выгодоприобретателем, поручителем) является субъект персональных данных;

     • обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

     • предоставление субъекту персональных данных сведений, предусмотренных ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», нарушает права и законные интересы третьих лиц;

   • в случае отзыва субъектом персональных данных согласия на обработку своих данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2 – 7, п. 11 ч. 1 ст. 6, ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

   • получать согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, непосредственно от субъекта персональных данных или с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных;

   • ограничить право на доступ субъекта персональных данных к своим данным, если в этом случае нарушаются права и законные интересы третьих лиц.

Права субъектов персональных данных

1. Субъекты персональных данных имеют право:

   • на безвозмездное получение информации, касающейся обработки их персональных данных, в том числе сведений, указанных в ч. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

   • предоставлять согласие на обработку персональных данных непосредственно или через своего представителя в любой, позволяющей подтвердить факт получения такого согласия, форме, если иное не установлено федеральным законом;

   • предоставлять оператору персональных данных согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, непосредственно или с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных;

   • требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

   • в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливать запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;

   • отозвать согласие на обработку своих персональных данных;

   • обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, по своему желанию или в случае несоблюдения положений ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или обратиться с таким требованием в суд;

   • обжаловать действия или бездействие оператора (ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу компаний РРПК) в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если по мнению субъекта персональных данных обработка его данных осуществляется с нарушением требований федерального законодательства или иным образом нарушает его права и свободы;

   • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

   • на осуществление иных прав, предусмотренных федеральным законодательством.

2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

Цели и принципы обработки персональных данных

1. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, осуществляют обработку персональных данных с целью исполнения возложенных функции, в том числе:

   • принятия решения о возможности замещения вакантных должностей кандидатами, наиболее полно соответствующими требованиям оператора;

   • обеспечения кадровой работы, в том числе содействия работникам в выполнении их работы, обучении и должностном росте, формирование кадрового резерва, учета результатов исполнения работниками должностных обязанностей, обеспечение установленных законодательством Российской Федерации условий труда, гарантий и компенсаций;

   • предоставления работникам возможности участия в зарплатных проектах;

   • предоставления работникам возможности участия в программах добровольного медицинского страхования;

   • предоставления работникам корпоративной мобильной связи;

   • обеспечения личной безопасности работников, обеспечения сохранности имущества;

   • обеспечения возможности прохода лиц, не имеющих постоянного пропуска, на территорию ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу компаний РРПК;

   • размещение на официальном сайте группы компаний РРПК в сети Интернет (https://russianfishery.ru/) контактной информации отдельных сотрудников оператора, иной информации, необходимой для обеспечения деятельности оператора и повышения его конкурентных преимуществ;

   • повышения профессиональной репутации работников оператора, поощрения работников, добросовестно выполняющих трудовые обязанности;

   • обеспечения отдельных функций по оформлению удостоверений личности моряка членам экипажей судов, работы на судах различных типов;

   • осуществления внутреннего электронного документооборота, обеспечения его контроля;

   • информационного обеспечения работников, путем формирования корпоративных справочников и каталогов;

   • выполнения договорных обязательств;

   • осуществления иных видов деятельности, предусмотренных Уставом ООО «Русская Рыбопромышленная Компания» (Уставом юридических лиц, входящих в группу РРПК);

   • выполнения требований законодательных актов Российской Федерации

2. При осуществлении обработки персональных данных ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, как операторы персональных данных, соблюдают следующие принципы:

   • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обработка персональных данных, не совместимая с целями сбора персональных данных, не допускается;

   • объединение баз данных, содержащих сведения (персональные данные), обработка которых осуществляется в несовместимых между собой целях, не допускается;

   • содержание и объем обрабатываемых сведений (персональных данных) соответствует заявленным целям обработки; обрабатываемые сведения не должны быть избыточными по отношению к заявленным целям обработки;

   • обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; оператор принимает необходимые меры (обеспечивает их принятие) по удалению (уточнению) неполных или неточных персональных данных;

   • в случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку;

   • в случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку;

   • молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

   • оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

   • хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем того требуют цели обработки персональных данных, если иной срок их хранения не установлен федеральным законом, договором, стороной которого (выгодоприобретателем, поручителем) является субъект персональных данных;

   • по достижению целей обработки или утраты необходимости в достижении этих целей обрабатываемые персональные данные уничтожаются (обезличиваются), если иное не предусмотрено федеральным законодательством; порядок уничтожения персональных данных определяется локальным нормативным актом оператора.

3. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, как операторы персональных данных обеспечивают взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

Обработка cookie-файлов

1. Для корректной работы сайта группы компаний РРПК в сети Интернет (https://russianfishery.ru/) оператор использует cookie-файлы, которые собираются в отношении всех пользователей сайта.

2. Оператором используются следующие виды cookie-файлов:

   • необходимые cookie-файлы. Обеспечивают надлежащую работу сайта. Используются для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов;

   • функциональные cookie-файлы. Сохраняют предпочтения в отношении настроек сайта для упрощения использования сайта, лучшего пользовательского опыта при взаимодействии с сайтом;

   • аналитические cookie-файлы. Сохраняют агрегированную информацию об использовании сайта и его отдельных элементов. Используются для дальнейшего улучшения интерфейсов, планирования развития сайта.

3. данные, которые собираются при помощи cookie-файлов, обрабатываются автоматизированным способом.

4. Основанием для обработки данных, которые собираются при помощи cookie-файлов, является информированное согласие пользователя сайта.

5. По достижении сроков обработки данные, которые собираются при помощи cookie-файлов, уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6. Пользователь самостоятельно в любой момент может отключить возможность для оператора собирать данные cookie-файлов, выполнив необходимые настройки в своем браузере.

Правовые основания обработки персональных данных

1. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, осуществляют обработку персональных данных во исполнение и в соответствии со следующими нормативно-правовыми актами:

   • Конституцией РФ;

   • Трудовым кодексом РФ;

   • Налоговым кодексом Российской Федерации;

   • Гражданским кодексом РФ;

   • Федеральным законом «О транспортной безопасности» от 09.02.2007 №16-ФЗ;

   • Постановлением Правительства РФ от 18.08.2008 №628 «О Положении об удостоверении личности моряка, Положении о мореходной книжке, образце и описании бланка мореходной книжки»;

   • Конвенцией №185 Международной организации труда «Пересматривающей Конвенцию 1958 года об удостоверениях личности моряков» (принята в г. Женеве 19.06.2003 на 91-ой сессии Генеральной конференции МОТ);

   • Уставом ООО «Русская Рыбопромышленная Компания»;

   • Уставами юридических лиц, входящих в группу компаний РРПК;

   • договорами, заключаемыми между оператором и субъектами персональных данных;

   • согласиями на обработку данных, полученными от субъектов персональных данных.

Категории обрабатываемых персональных данных, категории субъектов персональных данных

1. Категории (состав) персональных данных, обрабатываемых в ООО «Русская Рыбопромышленная Компания» и юридических лицах, входящих в группу компаний РРПК, определяются в соответствии с законодательством Российской Федерации и локальными нормативными актами оператора с учетом целей обработки персональных данных, указанных в пункте 4.1. настоящей Политики.

2. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу компаний РРПК, осуществляет обработку данных следующих категорий субъектов персональных данных:

   • кандидаты на вакантные должности;

   • лица, состоящих в трудовых отношениях с оператором;

   • родственники лиц, состоящих в трудовых отношениях с оператором;

   • лица, с которыми прекращены трудовые отношения;

   • родственники лиц, с которыми прекращены трудовые отношения;

   • физические лица, состоящих в договорных и иных гражданско-правовых отношениях с оператором;

   • представители юридических лиц и индивидуальных предпринимателей;

   • посетители для однократного прохода на территорию оператора.

3. ООО «Русская Рыбопромышленная Компания» и юридических лица, входящие в группу РРПК, обрабатывают специальные категории персональных данных, а именно данные о состоянии здоровья в целях обеспечения оказания медицинских услуг членам экипажа на судах.

Порядок и условия обработки персональных данных

1. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу РРПК, осуществляют смешанную обработку персональных данных (с использованием средств автоматизации и без использования таких средств), с передачей по внутренней сети оператора (информация доступна для строго определенных работников оператора) и передачей по сети Интернет, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), блокирование, удаление, уничтожение.

2. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу РРПК, осуществляют обработку персональных данных с согласия субъектов персональных данных, если иное не предусмотрено федеральным законодательством. Согласие на обработку персональных данных предоставляется в письменной форме, содержащей подпись субъекта. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Такое согласие может быть предоставлено субъектом персональных данных оператору непосредственно или с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

   Правила использования информационной системы уполномоченного органа по защите прав субъектов персональных данных, в том числе порядок взаимодействия субъекта персональных данных с оператором, определяются уполномоченным органом по защите прав субъектов персональных данных.

4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий не допускается.

5. Обработка персональных данных, в том числе хранение, осуществляется ООО «Русская Рыбопромышленная Компания» и юридическими лицами, входящими в группу РРПК, в течение срока, необходимого для достижения целей обработки. Хранение персональных данных осуществляется в форме, позволяющей определять субъекта данных, не дольше, чем это требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого (выгодоприобретателем, поручителем) является субъект персональных данных. Для осуществления хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

7. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу РРПК, обеспечивают конфиденциальность обрабатываемых персональных данных. В целях реализации требований по защите персональных данных оператором реализованы следующие меры:

   • назначены лица, ответственные за организацию обработки персональных данных, в ООО «Русская Рыбопромышленная Компания» и юридических лицах, входящих в группу РРПК;

   • утверждены локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;

   • организован режим обеспечения безопасности помещений, в которых ведется обработка персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

   • утверждены правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям по защите персональных данных;

   • организован учет съемных носителей персональных данных;

   • разработаны и реализованы процедуры резервного копирования персональных данных, процедуры восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

   • обеспечено разграничение доступа к персональным данным, обрабатываемым в информационных системах персональных данных, в том числе регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;

   • работники ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу РРПК, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, локальными актами ООО «Русская Рыбопромышленная Компания» по вопросам обработки и защиты персональных данных.

8. Доступ к обрабатываемым в ООО «Русская Рыбопромышленная Компания» и юридических лицах, входящих в группу РРПК, персональным данным разрешается только работникам оператора, занимающим должности, включенные в перечень должностей, допущенных к работе с персональными данными.

9. В целях внутреннего информационного обеспечения ООО «Русская Рыбопромышленная Компания» может создавать внутренние общедоступные (справочные) материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, могут включаться его фамилия, имя, отчество, место работы, должность, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

10. ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу РРПК, прекращают обработку персональных данных в случае достижения указанной при сборе персональных данных цели обработки, истечения срока действия согласия, отзыва согласия субъектом персональных данных на обработку его персональных данных, по требованию субъекта персональных данных в отношении персональных данных, разрешенных субъектом для распространения, а также в случае выявления неправомерной обработки персональных данных.

Ответы на запросы субъектов на доступ к персональным данным, исправление, удаление и уничтожение персональных данных

1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Указанные сведения предоставляются субъекту персональных данных (его представителю) оператором при обращении либо при получении запроса субъекта персональных данных (его представителя). Порядок работы с обращениями субъектов персональных данных определяется внутренним нормативным актом оператора.

2. В случае предоставления субъектом персональных данных (его представителем) сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «Русская Рыбопромышленная Компания» в установленные федеральным законодательством сроки вносит в них необходимые изменения. В случае предоставления субъектом персональных данных (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор в установленные федеральным законодательством сроки производит уничтожение таких персональных данных.

3. При направлении субъектом персональных данных требования о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, оператор прекращает передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения соответствующего требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

4. При отзыве субъектом персональных данных согласия на обработку его персональных данных ООО «Русская Рыбопромышленная Компания» и юридические лица, входящие в группу РРПК, прекращают указанную обработку. В этом случае, а также при достижении целей обработки персональных данных, указанная информация подлежит уничтожению в сроки, установленные федеральным законодательством, если:

   • иное не предусмотрено договором, стороной которого (выгодоприобретателем, поручителем) является субъект персональных данных;

   • оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;

   • иное не предусмотрено отдельным соглашением между оператором и субъектом персональных данных.

5. Оператор уведомляет субъекта персональных данных (его представителя) о внесенных изменениях и предпринятых мерах, а также принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (в случае предоставления персональных данных третьим лицам).

6. По запросу уполномоченного органа по защите прав субъектов персональных данных оператор сообщает в этот орган необходимую информацию в сроки, определенные федеральным законодательством.

Ответственность

1. ООО «Русская Рыбопромышленная Компания» и юридических лица, входящие в группу РРПК, их работники несут ответственность за неисполнение, ненадлежащее исполнение требований законодательства в области персональных данных, предусмотренную законодательством Российской Федерации.

2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных федеральным законодательством, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Проверка на актуальность, внесение изменений, хранение Политики

1. Настоящая Политика утверждается и вводится в действие (признается утратившей силу) приказом генерального директора ООО «Русская Рыбопромышленная Компания».

2. Инициаторами внесения изменений в настоящую Политику являются: генеральный директор ООО «Русская Рыбопромышленная Компания», руководители юридических лиц, входящих в группу РРПК, лица, ответственные за организацию обработки персональных данных в группе компаний РРПК.

3. Изменения в Политику вносятся в случаях: изменения законодательства РФ, изменения организационной структуры или полномочий руководства ООО «Русская Рыбопромышленная Компания» и юридических лиц, входящих в группу РРПК, изменения порядка обработки и защиты персональных данных.

4. Ответственность за поддержание настоящей Политики в актуальном состоянии возлагается на лицо, ответственное за организацию обработки персональных данных в ООО «Русская Рыбопромышленная Компания».

5. Анализ Политики на предмет ее актуальности проводится по мере необходимости, но не реже одного раза в год.

6. Актуальная версия утверждённой Политики размещается на официальном сайте группы компаний РРПК в сети Интернет (https://russianfishery.ru/).

Согласие на обработку персональных данных

1. Настоящее Согласие на обработку персональных данных (далее также — Согласие) определяет отношения ООО «Русская Рыбопромышленная Компания», в т.ч. аффилированных с ним лиц*, расположенного по адресу: г. Владивосток, Россия, 690001 (далее — Оператор), с одной стороны, и любого физического лица (далее — Субъект ПДн**, как этот термин определен ниже), с другой стороны, использующего Сайт, расположенный по адресу: www.russianfishery.ru (далее — Сайт), для целей, определенных Оператором.

2. В настоящем Согласии на обработку персональных данных используются следующие термины:

   • «Оператор» — уполномоченные сотрудники на управление сайтом, действующие от имени ООО «Русская Рыбопромышленная Компания», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

   • «Субъект ПДн» — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

   • «Персональные данные» — любая информация, относящаяся к Субъекту ПДн из числа указанной в настоящем Согласии.

   • «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Субъект ПДн, воспользовавшийся Сайтом в сети Интернет, предоставляет свои персональные данные Оператору одним из следующих способов:

   • путем использования формы обратной связи на Сайте;

   • путем направления ПДн по адресу электронной почты Оператора, указанному на Сайте;

   • путем сообщения ПДн по любому телефону Оператора, указанному на Сайте;

   • путем заполнения и направления заявок.

   Осуществление вышеуказанных конклюдентных действий является согласием на обработку ПДн на условиях настоящего Согласия. Размещение форм обратной связи осуществляется Оператором с указанием соответствующего уведомления, содержащего ссылку на настоящее Согласие.

4. Цель обработки Персональных данных:

   • заключение трудовых договоров, в том числе, но не ограничиваясь: содействие кандидатам в трудоустройстве, создание базы данных потенциальных кандидатов на вакансии в сферах деятельности Оператора — в случае получения Оператором персональных данных, включающих фамилию, имя, отчество, пол, возраст, город проживания, номера контактных телефонов, адрес электронной почты (e-mail), место работы, занимаемую должность, резюме и содержащуюся в нем информацию, сферу деятельности Субъекта ПДн, а также иные данные, размещенные в резюме;

   • заключение гражданско-правовых договоров по инициативе Субъекта ПДн или договоров, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем — в случае получения Оператором персональных данных, включающих фамилию, имя, отчество, пол, возраст, номер контактных телефонов, адрес электронной почты (e-mail), место работы, занимаемую должность, а также иные данные, размещенные в предложении о сотрудничестве с Оператором, в заявке;

   • проведение опросов для анализа уровня удовлетворенности производимой продукцией и улучшения качества продукции — в случае получения Оператором персональных данных, включающих фамилию, имя, отчество, пол, возраст, номер контактных телефонов, адрес электронной почты (e-mail), место работы, занимаемую должность, а также иные данные, размещенные в анкетах (опросных листах).

5. Оператор обрабатывает следующие Персональные данные: фамилия, имя, отчество, пол, возраст, дата рождения, номера контактных телефонов, адреса электронной почты (e-mail), место работы, занимаемая должность, резюме и содержащуюся в нем информацию, сферу деятельности Субъекта ПДн, а также иные данные, предоставленные Субъектом ПДн Оператору посредством Сайта Оператора и (или) иных способов связи, опубликованных Оператором на Сайте, а также размещенные в резюме или предложении об ином сотрудничестве с Оператором, в Целях обработки Персональных данных, определенных настоящим Согласием.

6. Оператор осуществляет сбор, запись, систематизацию, накопление, использование, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, трансграничную передачу, уничтожение Персональных данных. Оператор осуществляет автоматизированную обработку и неавтоматизированную обработку персональных данных.

7. При необходимости Оператор вправе на условиях настоящего Согласия и исключительно для целей, установленных Согласием, передать ПДн Аффилированным лицам.

8. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9. Персональные данные Субъекта ПДн никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

10. Датой выдачи Согласия на обработку персональных данных является дата отправки регистрационной или любой иной веб-формы с Сайта или предоставления сведений Оператору.

11. Согласие действует в течение 10 (десяти) лет, либо до момента его отзыва Субъектом ПДн в соответствии с положениями законодательства Российской Федерации. На основании письменного обращения Субъекта ПДн (в т.ч. по электронной почте) с требованием о прекращении обработки его Персональных данных Оператор обязуется прекратить их обработку в течение 3 (трех) рабочих дней, о чем Субъекту будет направлено уведомление в течение 10 (десяти) рабочих дней письменно и (или) по электронной почте.

12. В вопросах, не урегулированных настоящим Согласием, Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».