Политика ООО «КРОНОС» в области защиты и обработки персональных данных, получаемых посредством интернет-ресурсов компании

г. Иваново 29 мая 2025 года

Настоящая Политика в области защиты и обработки персональных данных, получаемых посредством интернет-ресурсов компании (далее - Политика) действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.kronosg.ru (далее - Сайт), которую представители ООО «КРОНОС» могут получить о Пользователях (посетителях сайта) во время использования ими сайта www.kronosg.ru, его сервисов, программ и продуктов. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных Пользователей. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта www.kronosg.ru и его сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативноправовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных), которые ООО «КРОНОС» (далее – Оператор, Общество) может получить от субъекта персональных данных с использованием интернет сайта компании www.kronosg.ru.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Изменение Политики: Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.4 Настоящая Политика применяется только к Сайту www.kronosg.ru. Сайт www.kronosg.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.kronosg.ru.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ. ПРИНЦИПЫ ОБРАБОТКИ ПД

2.1. Термины и принятые сокращения:

2.1.1. Персональные данные (ПД):

• ● любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которые Субъект ПД предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем (Субъектом ПД) на его усмотрение.
• ●Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IPадрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.1.4. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному или неопределенному кругу лиц.

2.1.7. Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

2.1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.11. Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.12. Оператором является ООО «КРОНОС»», расположенное по адресу: Иваново, ул. Гаражная, д. 16, помещение 23.

2.2. Принципы обработки ПД:

2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;

2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;

2.2.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;

2.2.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

2.2.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

3.2.1. Для регистрации / авторизации Пользователя при создания/использовании Личного кабинета Пользователя.

3.2.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

3.2.3 для продвижения товаров, анализа рынка и сбора статистических данных;

3.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3.2.6.В целях подбора кадрового состава и формирования кадрового резерва

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

4.2.1. Кандидаты для приема на работу к Оператору:

• ● фамилия, имя, отчество;
• ● адрес электронной почты
• ● номер телефона
• ● сведения об образовании, опыте работы, квалификации;
• ● иные персональные данные, сообщаемые непосредственно кандидатами в резюме и сопроводительных письмах

4.2.2. Клиенты и контрагенты Оператора

• ● фамилия, имя, отчество;
• ● адрес электронной почты
• ● номер телефона
• ● занимаемая должность;
• ● иные персональные данные, предоставляемые клиентами и контрагентами необходимые для заключения и исполнения договоров.

5. ОБРАБОТКА ПЕРСОНЛЬНЫХ ДАННЫХ

5.1. Получение ПД.

Общество осуществляет сбор информации через интернет-сайт следующими способами:

1) персональные данные, предоставляемые самими пользователями или иными лицами по их поручению путем ввода данных в специальные поля на интернет-сайтах Общества, а также путем направления резюме по адресу электронной почты, указанной на сайте Общества;

2) пассивный сбор персональных данных о текущем подключении в части статистических сведений: На интернет-сайте Общества может проводиться сбор статистических данных о пользователе, включая:

• ● посещенные страницы;
• ● количество посещений страниц;
• ● длительность пользовательской сессии;
• ● точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Компании);
• ● точки выхода (ссылки на сайте Общества, по которым пользователь переходит на сторонние сайты);
• ● страна пользователя;
• ● регион пользователя;
• ● провайдер пользователя;
• ● браузер пользователя;
• ● системные языки пользователя;
• ● ОС пользователя;
• ● разрешение экрана пользователя;
• ● кол-во цветов экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

Общество использует технологию cookies (Сookies – служебная информация, посылаемая веб-сервером на компьютер пользователя, для сохранения в браузере; применяется для сохранения данных, специфичных для данного пользователя, и используемых веб-сервером для различных целей). Cookies не содержат конфиденциальную информацию и не передаются третьим лицам.

Общество собирает метаданные пользователя (данные об IP-адресе и местоположении) для функционирования сайта. Если пользователь не желает, чтобы эти его данные обрабатывались, то должен покинуть сайт Общества.

5.2. Получение ПД от самого субъекта и их обработка производится с согласия субъекта ПД. При отсутствии необходимости письменного согласия субъекта на обработку его ПД согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме:

• ● заполняя какую-либо веб-форму на интернет-сайте Общества, от пользователя требуется заполнить, как минимум данные о своем имени и адресе электронной почты. После заполнения данных в необходимых полях пользователю сайта предлагается дать согласие на обработку ПД с полным информированием об Операторе, совершаемых Оператором действиях с ПД, целях и сроках их обработки и порядке их отзыва, а также ознакомиться с положениями настоящей Политики. Проставляя отметку в специальном поле графы с названием «Я даю согласие на обработку своих персональных данных», пользователь выражает свое согласие на обработку предоставляемых им данных конкретно, информировано и сознательно;
• ● в разделе сайта Общества «Вакансии» после описания вакансии соискателю предлагается направить свое резюме и сопроводительное письмо по адресу электронной почты, указанному на сайте, или непосредственно путем отправки через специальную форму и содержится уведомление о том, что получаемое таким способом резюме и сопроводительное письмо, будут обрабатываться Оператором (с описанием Оператора, совершаемых Оператором действиях с ПД, целях и сроках их обработки и порядке их отзыва), а также уведомление о том, что направление соискателем в Общество резюме и сопроводительное письмо, содержащего ПД, означает выражение субъектом ПД своего согласия на обработку предоставляемых им данных является конкретным, предметным, информированным, сознательным и однозначным;
• ● направляя электронное или бумажное письмо по адресам Общества, указанным на Интернет-ресурсах Общества, содержащее ПД, субъект ПД понимает, что тем самым выражает свое согласие на обработку Обществом своих ПД в целях, указанных в соответствующем сообщении пользователя, на срок, необходимый для достижения указанных целей, понимает наименование и адрес места нахождения Оператора, а также перечень совершаемых Оператором действиях с ПД и порядок отзыва согласия на обработку ПД.

5.2.1. Если ПД субъекта заполняет третья сторона, то субъект должен быть уведомлен об этом такой стороной или от него должно быть получено согласие.

5.3. Основной объем обрабатываемых Оператором ПД составляют общие персональные данные (ФИО, контактный номер телефона, адрес электронной почты, организация, занимаемая должность в организации от имени которой обращается пользователь). Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, состояния здоровья и иных биометрических ПД.

5.4. Общество в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.

5.5. Обработка ПД:

5.5.1. Обработка персональных данных ведется:

• ● с использованием средств автоматизации;
• ● без использования средств автоматизации.

5.5.2. Документы, содержащие ПД, создаются путем:

• ● внесения сведений в учетные формы/отчеты/договоры;
• ● распечатывания писем, резюме из электронной почты; распечатывания заявок с интернет-сайта Общества.

5.5.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

5.5.4. Обработка ПД Обществом осуществляется с использованием баз данных на территории России.

5.6. Хранение ПД.

5.6.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

5.6.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

5.6.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

5.6.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

5.6.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.7. Уничтожение ПД.

5.7.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

5.7.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя. 5.7.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей. 5.8. Передача ПД.

Оператор передает ПД третьим лицам в следующих случаях:

• ● субъект выразил свое согласие на такие действия;
• ● передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.9. Отзыв согласия на обработку ПД. Субъект ПД вправе в любое время отозвать свое согласие на обработку ПД путем направления соответствующего уведомления по почте по адресу Общества или по электронной почте: kronosg@mail.ru.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), включающая:

6.1.2. Определение актуальных угроз безопасности ПД при их обработке в информационной системе персональных данных (ИСПД) и разработка мер и мероприятий по защите ПД.

6.1.3. Разработка политики в отношении обработки персональных данных.

6.1.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.

6.1.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

6.1.6. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.

6.1.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

6.1.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.

6.1.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

6.1.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.1.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

6.1.12. Осуществление внутреннего контроля и аудита.

7. ОСНОВНЫЕ ПРАВА и ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ и ОПЕРАТОРА

7.1. Основные права и обязанности субъекта ПД:

7.1.1. Субъект имеет право на доступ к его персональным данным и следующим сведениям:

• ● подтверждение факта обработки ПД Оператором;
• ● правовые основания и цели обработки ПД;
• ● цели и применяемые Оператором способы обработки ПД;
• ● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
• ● сроки обработки персональных данных, в том числе сроки их хранения;
• ● порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

7.1.2. Субъект имеет также права:

• ● в любое время отказаться от согласия на обработку ПД;
• ● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законом мера по защите своих прав;
• ● требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• ● обращаться к Оператору и направлять ему запросы;
• ● обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• ● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.1.3 Субъекты персональных данных обязаны:

• ● предоставлять Оператору достоверные данные о себе;
• ● сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.1.4 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7.2. Обязанности и права Оператора.

Оператор обязан:

• ● при сборе ПД предоставить информацию об обработке ПД, либо на законных основаниях предоставить отказ;
• ● по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ● в случаях если ПД были получены не от субъекта ПД, уведомить субъекта, за исключением следующих случаев:

1. субъект ПД уведомлен об осуществлении обработки его ПД соответствующим оператором;

2. ПД получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД;

3. ПД сделаны общедоступными субъектом ПД или получены из общедоступного источника;

4. Общество осуществляет обработку ПД для статистических целей, если при этом не нарушаются права и законные интересы субъекта ПД;

5. предоставление субъекту ПД сведений, содержащихся в уведомлении об обработке ПД нарушает права и законные интересы третьих лиц;

• ● опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
• ● принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• ● давать ответы в установленный срок на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД;
• ● в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных № 152-ФЗ «О персональных данных» или другими федеральными законами;
• ● в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку ПД и уничтожить ПД в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и субъектом персональных данных.
• ● Оператор имеет право:
• ● В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор (Общество) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

8.1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с Федеральным Законом РФ № 152- ФЗ от 27 июля 2006 г. «О персональных данных» и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

8.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных и прочих условиях, предусмотренных п. 4 статьи 12 Федерального закона 152 –ФЗ от 27.07.2006 г. «О персональных данных».

9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты kronosg@mail.ru

10.2.Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.3. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать на электронную почту kronosg@mail.ru.