Политика конфиденциальности
Настоящая политика в отношении обработки персональных данных составлена в соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ и действует в отношении всех персональных данных, обработка которых осуществляется оператором - ПАО ТКЗ «Красный котельщик».
1. Сведения об операторе персональных данных:
Наименование: Публичное акционерное общество «Таганрогский котлостроительный завод «Красный котельщик» (ПАО ТКЗ «Красный котельщик»).
Юридический адрес: 347910, Ростовская область, г. Таганрог, ул. Ленина, д.220.
2. Правовое основание обработки персональных данных:
Обработка персональных данных осуществляется в соответствии со следующими нормативными правовыми актами Российской Федерации:
- Трудовой кодекс Российской Федерации;
- Налоговый Кодекс Российской Федерации;
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
- Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
- Федеральный закон от 01.04.1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- «Основы законодательства Российской Федерации о нотариате» от 11.02.1993 № 4462-1;
- Федеральный закон «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации» от 18.07.2006 № 109-ФЗ;
- а также иными правовыми актами Российской Федерации и согласием на обработку персональных данных.
3. Цели обработки персональных данных.
3.1. Обработка персональных данных осуществляется для достижения следующих целей:
- исполнение обязанностей, как работодателя, в соответствии с законодательством Российской Федерации: содействие в трудоустройстве, обучении и продвижении по службе, ведение кадрового делопроизводства, обеспечение личной безопасности работника, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, обеспечение медицинского и социального страхования, охраны труда, организация командирования работников;
- Исполнение гражданско-правовых договоров, стороной которого, либо выгодоприобретателем по которому является субъект персональных данных;
- организация обработки данных акционеров, которые передаются Обществу организацией, имеющей лицензию на право ведения реестра акционеров, в соответствии с Федеральным законом от 26 декабря 1995 года № 208-ФЗ;
- соблюдение внутриобъектового и пропускного режима;
- архивное хранение документов в соответствии с законодательством Российской Федерации, в том числе выдача архивных справок по требованию субъекта персональных данных или его законного представителя;
- оформление и отправка ответов на запросы, полученные ПАО ТКЗ «Красный котельщик» через корпоративный сайт или иными способами, а также оформление отчетов по данным запросам.
3.2. Оператор вправе определить иные цели обработки персональных данных в рамках законодательства Российской Федерации.
4. Категории обрабатываемых данных, источники их получения, сроки обработки.
4.1. Обработка персональных данных в ПАО ТКЗ «Красный котельщик» ведется в целях и объемах, определенных законодательством Российской Федерации, либо в соответствии с оформленным в установленном порядке согласием на обработку персональных данных.
4.2. В ПАО ТКЗ «Красный котельщик» обрабатываются следующие категории персональных данных:
- персональные данные работников ПАО ТКЗ «Красный котельщик». Источник получения: субъекты персональных данных;
- персональные данные кандидатов на замещение вакантных должностей в подразделениях ПАО ТКЗ «Красный котельщик». Источники получения: субъекты персональных данных, кадровые агентства, общедоступные источники;
- персональные данные посетителей. Источник получения: субъекты персональных данных;
- персональные данные лиц, обращающихся в ПАО ТКЗ «Красный котельщик» через корпоративный сайт или иными способами. Источник получения: субъекты персональных данных.
4.3. ПАО ТКЗ «Красный котельщик» не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
4.4. ПАО ТКЗ «Красный котельщик» осуществляет обработку персональных данных, связанных с состоянием здоровья, исключительно в случаях, предусмотренных законодательством Российской Федерации.
4.5. Сроки обработки персональных данных установлены:
- в соответствии с правовыми актами Российской Федерации – в части персональных данных, обрабатываемых в соответствии с требованиями законодательства Российской Федерации;
- согласием на обработку персональных данных – в части персональных данных, обрабатываемых в соответствии с согласием на обработку персональных данных.
5. Основные принципы обработки персональных данных.
5.1. ПАО ТКЗ «Красный котельщик» при обработке персональных данных выполняет принципы, установленные ст. 5 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.2. В ПАО ТКЗ «Красный котельщик» созданы общедоступные источники персональных данных (адресная книга корпоративной почтовой системы, телефонный справочник). Персональные данные включаются в такие источники на основании письменного согласия субъектов персональных данных.
5.3. Обработка персональных данных подлежит прекращению, а персональные данные – уничтожению в следующих случаях:
- по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации;
- при отзыве согласия на обработку персональных данных, за исключением случая, когда обязанность дальнейшей обработки персональных данных определена законодательством Российской Федерации;
- в случае выявления неправомерных действий с персональными данными и невозможностью устранения допущенных нарушений в срок, установленным законодательством Российской Федерации.
6. Сведения о третьих лицах, участвующих в обработке персональных данных.
6.1. ПАО ТКЗ «Красный котельщик» обеспечивает конфиденциальность персональных данных и не передает их (не предоставляет доступ к ним) третьим лицам без согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.2. ПАО ТКЗ «Красный котельщик» передает персональные данные (предоставляет доступ к ним) органам государственной власти Российской Федерации в соответствии с их компетенцией и в объемах, установленных законодательством Российской Федерации.
6.3. Передача персональных данных иным третьим лицам осуществляется ПАО ТКЗ «Красный котельщик» на основании договора или поручения на обработку, которыми определяются:
- цели обработки персональных данных;
- перечень действий (операций) с персональными данными, которые будут совершаться контрагентом;
- обязанность контрагента соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
- требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- а также, в установленных законом случаях – с оформлением письменного согласия на передачу персональных данных.
7. Обеспечение безопасности персональных данных.
7.1. ПАО ТКЗ «Красный котельщик» принимает необходимые организационные и технические меры по обеспечению конфиденциальности персональных данных при их обработке в подразделениях Общества, а также при их передаче контрагентам.
- обеспечение правовой защиты персональных данных путем заключения договорных отношений, включающих обязательства по соблюдению уполномоченными работниками ПАО ТКЗ «Красный котельщик» конфиденциальности персональных данных;
- обеспечение сохранности документов, содержащих персональные данные, при их хранении в производственных и офисных помещениях, включая применение систем контроля доступа в такие помещения, оборудование помещений охранной и противопожарной сигнализацией;
- применение в информационных системах персональных данных антивирусной защиты, средств защиты от несанкционированного доступа к персональным данным, средств контроля целостности персональных данных и иных технических средств;
- постоянный контроль действий пользователей информационных систем персональных данных, при необходимости – проведение мероприятий по устранению выявленных несоответствий требованиям нормативных документов государственных регуляторов;
- периодический аудит соответствия принятых мер по обеспечению безопасности персональных данных со стороны уполномоченных организаций.
7.2. ПАО ТКЗ «Красный котельщик» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения возложенных на него обязанностей, если иное не предусмотрено правовыми актами Российской Федерации.
8. Права субъектов персональных данных.
8.1. Субъект персональных данных имеет право:
- на получение сведений, касающихся обработки его персональных данных;
- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
- требовать от ПАО ТКЗ «Красный котельщик» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Права субъекта персональных данных могут быть ограничены только в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для реализации своих прав субъект персональных данных имеет право обратиться в ПАО ТКЗ «Красный котельщик» с соответствующим запросом.
9. Контактная информация.
Контактная информация для обращений субъектов персональных данных, контрагентов и иных третьих лиц:
Корпоративный сайт ПАО ТКЗ «Красный котельщик» http://tkz.su
Дирекция по работе с персоналом (8634) 31-36-34.