ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
АО «КРИБРУМ»

Редакция № 1
Утверждена приказом АО «Крибрум» от 30 апреля 2025 г. № 09

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных в АО «Крибрум» разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

Политика определяет цели, принципы, условия и порядок обработки персональных данных в Акционерном обществе «Крибрум», а также устанавливает меры по обеспечению их безопасности и защите прав субъектов персональных данных.

Политика распространяется на операции с персональными данными, осуществляемые как с использованием средств автоматизации, так и без их использования.

АО «Крибрум» обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является:

Акционерное общество «Крибрум»
Сокращённое наименование: АО «Крибрум»

Юридический адрес:
121357, г. Москва, вн.тер.г. Муниципальный округ Можайский,
Верейская ул., д. 29, стр. 134, помещ. 2н/7.

Электронная почта для обращений:
info@kribrum.ru

АО «Крибрум» самостоятельно или совместно с иными лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется исключительно для конкретных, заранее определённых и законных целей.

К основным целям обработки персональных данных относятся:

— ведение кадрового и бухгалтерского учёта;
— соблюдение требований трудового законодательства Российской Федерации;
— соблюдение налогового законодательства Российской Федерации;
— соблюдение пенсионного законодательства Российской Федерации;
— соблюдение страхового законодательства Российской Федерации;
— подбор персонала на вакантные должности;
— организация ознакомительной, производственной и преддипломной практики;
— продвижение товаров, работ и услуг на рынке;
— исполнение договорных обязательств;
— взаимодействие с клиентами, контрагентами и представителями контрагентов.

Персональные данные не используются в целях, несовместимых с первоначальными целями их получения.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Крибрум» может обрабатывать персональные данные следующих категорий лиц:

— работников;
— бывших работников;
— родственников работников;
— соискателей;
— студентов;
— клиентов;
— контрагентов;
— представителей контрагентов;
— посетителей сайта;
— иных лиц, взаимодействующих с АО «Крибрум».

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от цели обработки могут обрабатываться следующие сведения:

— фамилия, имя, отчество;
— дата, месяц и год рождения;
— место рождения;
— пол;
— семейное положение;
— адрес электронной почты;
— адрес места жительства;
— адрес регистрации;
— номер телефона;
— гражданство;
— СНИЛС;
— ИНН;
— данные документов, удостоверяющих личность;
— сведения об образовании;
— сведения о трудовой деятельности;
— должность;
— профессия;
— сведения о доходах;
— реквизиты банковской карты;
— сведения о воинской обязанности и воинском учёте;
— фото- и видеоизображения лица;
— иные персональные данные, необходимые для исполнения договора либо достижения законной цели обработки.

Объём обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения заявленных целей.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе на основании:

— Конституции Российской Федерации;
— Трудового кодекса Российской Федерации;
— Налогового кодекса Российской Федерации;
— Федерального закона № 152-ФЗ «О персональных данных»;
— Федерального закона № 402-ФЗ «О бухгалтерском учёте»;
— законодательства о пенсионном, социальном и медицинском страховании;
— Федерального закона № 38-ФЗ «О рекламе»;
— иных нормативных правовых актов Российской Федерации.

В необходимых случаях обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Крибрум» обрабатывает персональные данные на законной и справедливой основе.

При обработке персональных данных соблюдаются следующие основные принципы:

— обработка только необходимых персональных данных;
— соответствие объёма данных заявленным целям обработки;
— обеспечение точности и актуальности данных;
— ограничение сроков хранения;
— недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
— обеспечение конфиденциальности и безопасности персональных данных.

При подтверждении недостоверности персональных данных АО «Крибрум» принимает меры по их уточнению.

Обработка персональных данных прекращается после достижения целей обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Персональные данные могут передаваться третьим лицам в случаях:

— предусмотренных законодательством Российской Федерации;
— необходимых для исполнения трудовых, гражданско-правовых и иных договоров;
— взаимодействия с медицинскими, страховыми, образовательными и иными организациями;
— выполнения поручения субъекта персональных данных;
— взаимодействия с операторами информационных, платёжных, бухгалтерских и кадровых систем.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели.

С лицами и организациями, обрабатывающими персональные данные по поручению АО «Крибрум», заключаются соглашения и договоры, предусматривающие обеспечение конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, и при наличии необходимых правовых оснований.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

АО «Крибрум» принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

К таким мерам относятся:

— назначение ответственных лиц;
— принятие внутренних нормативных документов;
— выявление угроз безопасности персональных данных;
— разграничение доступа к персональным данным;
— применение средств защиты информации;
— использование антивирусных средств и межсетевых экранов;
— ведение журналов контроля;
— резервное копирование;
— обеспечение физической защиты помещений;
— обучение сотрудников;
— внутренний контроль соблюдения требований законодательства.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных;
— получать информацию о целях, основаниях и сроках обработки;
— требовать уточнения персональных данных;
— требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
— отозвать ранее данное согласие на обработку персональных данных;
— требовать прекращения обработки в предусмотренных законом случаях;
— получать информацию о предоставлении персональных данных третьим лицам;
— обжаловать действия или бездействие АО «Крибрум» в Роскомнадзор или в судебном порядке;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.

11. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для реализации своих прав субъект персональных данных может направить обращение в АО «Крибрум».

Электронная почта:
info@kribrum.ru

Почтовый адрес:
121357, г. Москва, вн.тер.г. Муниципальный округ Можайский,
Верейская ул., д. 29, стр. 134, помещ. 2н/7.

Обращение должно позволять идентифицировать заявителя и содержать суть требования или запроса.

АО «Крибрум» рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

12. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

Персональные данные хранятся не дольше, чем этого требуют цели их обработки и законодательство Российской Федерации.

После достижения целей обработки персональные данные подлежат уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством.

При отзыве согласия на обработку персональных данных обработка прекращается, за исключением случаев, когда АО «Крибрум» вправе продолжить обработку без согласия субъекта на основании закона или договора.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является официальным документом АО «Крибрум».

Политика пересматривается при изменении законодательства Российской Федерации, целей обработки персональных данных, состава обрабатываемых данных или условий их обработки.

Актуальная версия Политики размещается в свободном доступе в сети Интернет.

АО «Крибрум»
Электронная почта: info@kribrum.ru
Официальный сайт: https://kribrum.ru/

Дата редакции: 30 апреля 2025 года.