1.1. Настоящая Политика определяет порядок обработки персональных данных в Общество с ограниченной ответственностью «ТК САПЛАЙ СЕРВИС» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Реквизиты Оператора: Общество с ограниченной ответственностью «ТК САПЛАЙ СЕРВИС», ИНН 9714077630, КПП 771401001, ОГРН 1257700300461, адрес: 123308, г. Москва, ул. 4-я Магистральная, д. 11, помещ. 7/4.
1.3. Политика является общедоступным документом и размещается по адресу расположения информационной системы Оператора.
2.1. Оператор обрабатывает персональные данные работников в целях ведения кадрового учёта, начисления вознаграждения, организации работы в информационной системе «Тендерный кабинет», учёта результатов работы и исполнения требований законодательства.
2.2. Обрабатываются следующие категории данных работников: фамилия, имя, отчество; должность; рабочий адрес электронной почты; номер телефона; учётная запись (логин) в информационной системе; сведения о закреплённых сделках и начисленном вознаграждении; сведения о входах в систему (дата, время, IP-адрес).
2.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
2.4. Обработка персональных данных контрагентов (представителей заказчиков и поставщиков) осуществляется в объёме, необходимом для исполнения договоров: фамилия, имя, отчество, должность, служебные контактные данные.
3.1. Правовые основания обработки: Трудовой кодекс Российской Федерации, заключённые трудовые и гражданско-правовые договоры, согласия субъектов персональных данных.
3.2. Оператор обрабатывает только те данные, которые отвечают заявленным целям, не допускает объединения баз данных, созданных для несовместимых целей, и не хранит данные дольше, чем требуется для достижения цели обработки.
4.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
4.2. База данных информационной системы размещается на технических средствах, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
4.3. Доступ к персональным данным предоставляется работникам, включённым в утверждённый перечень лиц, допущенных к обработке, в объёме, необходимом для выполнения их обязанностей.
4.4. Применяемые меры защиты: разграничение прав доступа по ролям; авторизация по индивидуальному логину и паролю; хранение паролей в виде необратимых хеш-значений; ограничение числа попыток ввода пароля с временной блокировкой доступа; ведение журнала входов; передача данных по защищённому протоколу; регулярное резервное копирование.
5.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
5.2. Запросы направляются Оператору по адресу, указанному в пункте 1.2 настоящей Политики, либо на адрес электронной почты pd@tender-lk.ru. Срок рассмотрения — не более 10 рабочих дней со дня получения запроса.
5.3. Согласие на обработку может быть отозвано субъектом путём направления письменного заявления Оператору.
6.1. Ответственный за организацию обработки персональных данных назначается приказом генерального директора.
6.2. Лица, виновные в нарушении требований настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.