Настоящее Положение о конфиденциальности и защите персональных данных действует в отношении всей информации, которую Общество получает от своих контрагентов: работников, поставщиков, покупателей и иных лиц, которые передают Обществу конфиденциальную информацию любым способом в любом виде.

1. Настоящее Положение в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения ФЗ «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
2. Политика неукоснительно исполняется руководителем и работниками всех структурных подразделений Общества.
3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые с применением средств автоматизации и без применения таких средств.
4. К настоящей Политике имеет доступ любой субъект персональных данных.
5. Общество обрабатывает персональные данные следующих субъектов персональных данных:
• Работников и кандидатов на замещение вакантных должностей;
• Контрагентов, с которыми заключены договоры гражданско-правового характера, а равно представителей контрагентов;
• Зарегистрированных пользователей администрируемых Обществом сайтов и иных интернет-ресурсов;
6. Общество обрабатывает персональные данные в следующих целях:
• Заключение и исполнение договоров, в том числе с учетом обеспечения возможности реализации права на судебную защиту.
• Формирование предусмотренной законом отчетности.
• Обработка данных в соответствии с требованиями законодательства.
• Обработка персональных данных в целях, утвержденных в Политике конфиденциальности администрируемых Обществом сайтов и иных интернет-ресурсов.
7. Общество осуществляет обработку следующих персональных данных:
• Фамилия;
• Имя;
• Отчество;
• Год, Месяц, Дата рождения;
• Место рождения;
• Адрес;
• Семейное положение;
• Имущественное положение;
• Образование;
• Профессия;
• Доходы;
• Данные документа удостоверяющего личность;
• Номер СНИЛС;
• Место регистрации;
• Место фактического проживания;
• Телефонный номер;
• Адрес электронной почты.
Конкретный набор персональных данных, обрабатываемых для каждого субъекта, определяется исходя из конкретной цели обработки, с учетом критерия достаточности данных.
8. Хранение персональных данных осуществляется в течение периода исковой давности, установленных гражданским законодательством, увеличенным на 1 год, если законодательством не установлены иные сроки хранения соответствующих данных.
9. Уничтожение персональных данных осуществляется способом, исключающим их восстановление.
10. Общество самостоятельно определяет необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных.
11. Общество вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Ответственность за действия третьих лиц несет Общество.
12. Общество вправе передавать осуществлять трансграничную передачу персональных данных, если это не запрещено действующим законодательством.
13. Общество вправе обрабатывать персональные данные любыми способами, которые соответствуют целям обработки данных, в том числе автоматизированными способами.
14. Общество вправе передавать персональную информацию третьим лицам в следующих случаях:
• Субъект персональных данных выразил согласие на такие действия;
• Передача необходима для исполнения заключенного соглашения или договора с Субъектом персональных данных;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
• В целях обеспечения возможности защиты прав и законных интересов Общества или третьих лиц.
• В результате обработки персональных данных путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Общества.
15. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
16. Субъект персональных данных имеет право:
• получать от Общества подтверждение факта обработки персональных данных, а также иную информацию, предусмотренную п.7 ст. 14 Федерального закона «О персональных данных» № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать устранения неправомерных действий Общества в отношении его персональных данных.

Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики субъект персональных данных вправе направлять Обществу по электронной почте или почтовому адресу, указанному на сайте.
В случае направления официального запроса, в целях недопущения разглашения персональных данных третьим лицам, субъект персональных данных должен указать:
• Фамилию Имя Отчество;
• Сведения, подтверждающие участие в отношениях с Обществом либо сведения, иным способом подтверждающие факт обработки персональных данных;
• Подпись гражданина (или его законного представителя).
• Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством.