1. Общие положения


1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Блок-Групп» ИНН 231121281987, ОГРН 1222300041600 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• при использовании сайта Оператора: «bloc-group.ru»;
• при осуществлении гражданско-правовых и преддоговорных отношений, включая направление и рассмотрение коммерческих предложений, проведение переговоров, заключение, исполнение, изменение и прекращение договоров;
• при взаимодействии с индивидуальными предпринимателями, представителями и работниками юридических лиц;
• при ведении деловой переписки, в том числе посредством электронной почты, мессенджеров и иных средств связи;
• в рамках трудовых отношений, включая кадровый учет, оформление, изменение и прекращение трудовых договоров;
• при ведении бухгалтерского, налогового и иного обязательного учета, исполнении требований трудового, налогового, пенсионного и иного законодательства Российской Федерации;
• при выполнении обязанностей, возложенных на Оператора законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.

2. Основные понятия


2.1. В настоящей Политике используются термины в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных», включая:

• «персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
• «субъект персональных данных» — физическое лицо, к которому относятся персональные данные;
• «обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, использование, передачу, блокирование и уничтожение;
• «конфиденциальность персональных данных» — обязательное соблюдение Оператором или лицом, получившим доступ к данным, режима защиты от разглашения персональных данных без согласия субъекта или иного законного основания;
• «согласие субъекта» — свободное, конкретное, информированное и подтвержденное волеизъявление субъекта на обработку его персональных данных.

3. Правовые основания обработки персональных данных


3.1. Обработка персональных данных в ООО «Блок-Групп» как Оператором - осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.

3.2. Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных на обработку его персональных данных — в случаях, предусмотренных законодательством Российской Федерации;
• необходимость обработки персональных данных для заключения, исполнения, изменения и прекращения гражданско-правовых договоров, а также для осуществления преддоговорных отношений, стороной либо выгодоприобретателем, по которым является субъект персональных данных (ст. 6 Федерального закона № 152-ФЗ);
• необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе трудовым, налоговым, бухгалтерским, пенсионным и иным обязательным законодательством;
• иные основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом персональных данных свободно, своей волей и в своем интересе и может быть отозвано в порядке, установленном законодательством Российской Федерации.



4. Категории персональных данных


4.1. Оператор может обрабатывать:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• сведения, содержащиеся в документах, удостоверяющих личность;
• контактные данные (адрес места жительства и (или) пребывания, номер телефона, адрес электронной почты, иные средства связи);
• сведения о месте работы, занимаемой должности, профессиональной деятельности;
• идентификационные и реквизитные данные, необходимые для заключения и исполнения гражданско-правовых договоров;
• сведения, необходимые для ведения бухгалтерского, налогового и кадрового учёта в соответствии с законодательством Российской Федерации;
• сведения, предоставляемые субъектами персональных данных при направлении обращений, запросов, заявок, коммерческих предложений и иной деловой корреспонденции;
• сведения, содержащиеся в сообщениях, комментариях и иных формах взаимодействия пользователей с Оператором в официальных аккаунтах Оператора в социальных сетях и на иных информационных ресурсах в сети «Интернет», при условии, что такие сведения позволяют прямо или косвенно идентифицировать субъекта персональных данных;
• технические данные, автоматически передаваемые при использовании сайта Оператора, включая IP-адрес, сведения о браузере, типе устройства, дате и времени доступа, файлах cookie — в объёме, необходимом для обеспечения функционирования сайта и без установления личности пользователя;
• иные персональные данные, предоставляемые субъектами персональных данных и необходимые для достижения целей обработки, предусмотренных настоящей Политикой, при условии соблюдения требований законодательства Российской Федерации.

5. Категории субъектов персональных данных, за исключением специальных категорий


5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• работники Оператора, в том числе лица, состоящие в трудовых отношениях с Оператором, а также бывшие работники;
• кандидаты на замещение вакантных должностей;
• физические лица, клиенты и контрагенты Оператора, в том числе индивидуальные предприниматели;
• кандидаты на заключение договоров гражданско-правового характера или иных форм сотрудничества;
• представители, работники и иные уполномоченные лица юридических лиц — контрагентов Оператора;
• посетители сайта Оператора;
• пользователи, обратившиеся к Оператору посредством электронной почты, телефонной связи, мессенджеров и иных средств коммуникации;
• пользователи официальных аккаунтов Оператора в социальных сетях и на иных информационных ресурсах в сети «Интернет», взаимодействующие с Оператором посредством комментариев, личных сообщений и иных форм обратной связи;
• иные физические лица, персональные данные которых обрабатываются Оператором в рамках осуществления его хозяйственной деятельности в соответствии с законодательством Российской Федерации.

6. Цели обработки персональных данных

• исполнение и сопровождение договора с Оператором и договорных обязательств;
• взаимодействие с субъектом ПДн через официальные аккаунты Оператора в социальных сетях и на иных информационных ресурсах сети «Интернет» для ответов на запросы, комментарии, уточнения информации и оказания услуг в рамках гражданско-правовых договоров;
• Ведение бухгалтерского и налогового учета, а также кадрового учета в рамках исполнения законодательства Российской Федерации и локальных нормативных актов Оператора;
• Выполнение требований законодательства Российской Федерации и локальных нормативных актов Оператора, связанных с обработкой персональных данных.

7. Передача персональных данных третьим лицам


7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, включая исполнение обязательств по договорам.

7.2. Получатели данных обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных.

7.3. Персональные данные могут передаваться уполномоченным органам государственной власти РФ только в случаях и порядке, предусмотренных законодательством.



8. Использование cookie-файлов


8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, аналитики и улучшения пользовательского опыта в соответствии с законодательством РФ.

8.2. Для получения согласия и информирования об использовании и обработки персональных данных в виде cookie-файлов при посещении сайта, на нем располагается уведомление об обработке cookie-файлов (баннер) с информацией об использовании cookie-файлов сайтом, политикой обработки персональных данных и механизм (инструмент) в виде всплывающего окна с предложением подтвердить факт передачи информации cookie-файлов сайту (Оператору) и ознакомлением с Политикой обработки персональных данных.

8.3. Пользователь может управлять использованием cookie-файлов через настройки браузера.

8.4. В целях анализа пользовательской активности, улучшения качества работы сайта и его содержания Оператор может использовать сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Информация, получаемая с использованием сервиса «Яндекс.Метрика», обрабатывается в обезличенном виде и не используется Оператором для установления личности пользователя.



9. Сроки обработки и хранения персональных данных


9.1. Персональные данные обрабатываются и хранятся в объеме, необходимом для достижения целей обработки и исполнения обязательств.

9.2. После достижения целей обработки или отзыва согласия субъекта персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.



10. Права субъектов персональных данных


Субъекты имеют право:

• получать информацию о своих персональных данных и их обработке лично, путем направления письма, или посредством направления электронного письма Оператору на адрес электронной почты: pd@bloc-group.ru, также иными способами, предусмотренными законодательством РФ;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку данных в случаях, предусмотренных законодательством РФ;
• обращаться к Оператору для реализации своих прав в любое время.

11. Меры по обеспечению безопасности персональных данных


Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.



12. Заключительные положения


12.1. Политика действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте.