1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов персональных данных и обрабатываемых персональных данных, функции Общества с ограниченной ответственностью «Строительная Компания Юнистрой» (ООО «СК Юнистрой», Общество) как оператора персональных данных, права субъектов персональных данных, а также реализуемые Обществом требования к защите персональных данных.
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика подлежит опубликованию или иному обеспечению неограниченного доступа к ней в соответствии с требованиями законодательства Российской Федерации.
1.5. Оператор персональных данных: Общество с ограниченной ответственностью «Строительная Компания Юнистрой» (ООО «СК Юнистрой»), ОГРН 1195081023280, ИНН 5017119726, КПП 501701001, адрес места нахождения: 143582, Московская область, городской округ Истра, деревня Покровское, ул. Центральная, строение 16А, офис 309, телефон: (495) 118-39-84. 

2. Основные термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 

3. Принципы обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором. 

4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
4.1.2. ведение кадрового и бухгалтерского учета, оформление, сопровождение и прекращение трудовых отношений;
4.1.3. подбор персонала (рассмотрение резюме, анкет и иных сведений о соискателях);
4.1.4. взаимодействие с клиентами, потенциальными клиентами, контрагентами и представителями контрагентов, в том числе консультирование, обработка обращений и заявок, организация обратной связи;
4.1.5. исполнение обязанностей, возложенных на оператора законодательством Российской Федерации; 

5. Категории субъектов персональных данных
и состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
5.1.1. работников оператора;
5.1.2. бывших работников оператора;
5.1.3. соискателей на замещение вакантных должностей;
5.1.4. контрагентов - физических лиц;
5.1.5. представителей, работников и иных уполномоченных лиц контрагентов и клиентов - юридических лиц;
5.1.6. лиц, направивших обращения, запросы, заявки на консультацию, обратный звонок либо иным образом вступивших во взаимодействие с оператором.
5.2. В зависимости от целей обработки оператор может обрабатывать следующие персональные данные:
5.2.1. фамилия, имя, отчество;
5.2.2. дата и место рождения;
5.2.3. сведения о документе, удостоверяющем личность;
5.2.4. адрес регистрации и (или) адрес фактического проживания;
5.2.5. контактный телефон;
5.2.6. адрес электронной почты;
5.2.7. должность, сведения о месте работы;
5.2.8. сведения об образовании, квалификации, профессиональной подготовке и опыте работы;
5.2.9. ИНН, СНИЛС, сведения о трудовой деятельности, банковские реквизиты – в отношении работников и иных лиц в случаях, предусмотренных законодательством Российской Федерации и необходимостью исполнения договоров;
5.2.10. иные персональные данные, сообщаемые субъектом персональных данных и необходимые для достижения заявленных целей обработки.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. 

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
6.1.1. Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные федеральные законы и нормативные правовые акты Российской Федерации;
6.1.2. согласие субъекта персональных данных на обработку его персональных данных - в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации;
6.1.3. трудовые договоры, гражданско-правовые договоры и иные договоры, стороной которых, является субъект персональных данных;
6.1.4. устав оператора, локальные нормативные акты оператора, иные документы, регулирующие деятельность оператора. 

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется оператором как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Передача персональных данных третьим лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных, если иное не предусмотрено законом.
7.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с таким лицом договора при условии соблюдения требований законодательства Российской Федерации к поручению обработки персональных данных.
7.5. Трансграничная передача персональных данных оператором не осуществляется, если иное не будет отдельно организовано и оформлено в соответствии с требованиями законодательства Российской Федерации.
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
7.7. При достижении целей обработки персональных данных, утрате необходимости в достижении этих целей, истечении сроков хранения, отзыве согласия субъекта персональных данных, выявлении неправомерной обработки либо при ликвидации или реорганизации оператора персональные данные подлежат прекращению обработки и уничтожению, либо обезличиванию в порядке, установленном законодательством Российской Федерации. 

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам, в частности, относятся:
8.2.1. назначение лица, ответственного за организацию обработки персональных данных;
8.2.2. издание локальных актов по вопросам обработки и защиты персональных данных;
8.2.3. ограничение доступа к персональным данным для работников, которым такой доступ необходим для исполнения должностных обязанностей;
8.2.4. применение установленных средств защиты информации, антивирусной защиты, паролей доступа и иных мер, направленных на предотвращение несанкционированного доступа;
8.2.5. учет и хранение материальных носителей персональных данных, исключающие несанкционированный доступ к ним;
8.2.6. проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов оператора;
8.2.7. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами оператора в области персональных данных. 

9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных.
9.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
9.4. Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 

10. Обязанности оператора
10.1. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
10.2. Оператор обязан предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки персональных данных, в порядке и случаях, предусмотренных законодательством Российской Федерации.
10.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
10.4. Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации. 

11. Порядок рассмотрения обращений субъектов персональных данных
11.1. Субъекты персональных данных вправе направлять оператору обращения и запросы по вопросам обработки их персональных данных.
11.2. Обращение может быть направлено по месту нахождения оператора: 143582, Московская область, городской округ Истра, деревня Покровское, ул. Центральная, строение 16А, офис 309, а также по адресу электронной почты оператора, используемому для официальной корреспонденции.
11.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки и порядке, установленные законодательством Российской Федерации. 

12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте оператора при его наличии либо иному обеспечению неограниченного доступа к ней.
12.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации о персональных данных, изменении состава и целей обработки персональных данных либо по решению оператора.
12.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, либо иным уполномоченным оператором лицом.