г. Москва
1. Общие положения
2. 1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Силентум» в отношении обработки персональных данных (далее — «Политика»).
1.2. Общество с ограниченной ответственностью «Силентум» (далее — «Общество» или «Оператор») осуществляет обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Настоящая Политика применяется ко всем видам обработки персональных данных, осуществляемой Обществом с использованием любых средств, включая автоматизированные, неавтоматизированные и смешанные способы обработки, а также в информационно-телекоммуникационных сетях, в том числе в сети Интернет.
1.4. Действие настоящей Политики распространяется на все структурные подразделения Общества, все информационные системы персональных данных, а также на всех работников и контрагентов Общества, участвующих в обработке персональных данных.
1.5. Обработка персональных данных организована на принципах:

• целостности, конфиденциальности и доступности информации;
• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности

Оператора;

• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных данных;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и, при необходимости, актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом или договором;
• уничтожения или обезличивания персональных данных по достижении целей обработки либо при утрате необходимости в достижении этих целей.

1.6. Настоящая Политика подлежит размещению на сайте Общества: silentum.ru/, а также на всех страницах сайта, посредством которых осуществляется сбор персональных данных субъектов.
1.7. Локальные акты и иные документы, регламентирующие обработку персональных данных в Обществе, разрабатываются с учётом положений настоящей Политики.
Понятия и термины, используемые в Политике

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
• Субъект персональных данных (Субъект) — физическое лицо, чьи персональные данные переданы Оператору для обработки.
• Оператор персональных данных — Общество с ограниченной ответственностью «Силентум» (ОГРН 1 257 700 451 304, ИНН 9 714 082 277, адрес: РОССИЯ, 125 124, г. Москва, вн. Тер. Г. Муниципальный округ Береговой, ул. 3-я Ямского Поля д. 2 к 12 оф.

1).

• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка с помощью вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или ограниченному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на материальных носителях.
• Использование персональных данных — действия с персональными данными, совершаемые Оператором в целях принятия решений, порождающих юридические последствия для Субъекта, либо иным образом затрагивающих его права и свободы.
• Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, его органу власти, иностранному физическому или юридическому лицу.
• Конфиденциальность персональных данных — обязательное требование не допускать распространение персональных данных без согласия Субъекта или наличия законного основания.
• Сайт — сайт Оператора, расположенный по адресу: silentum.ru/.
• Пользователь сайта — физическое лицо, действующее в своих интересах или в интересах других лиц, акцептовавшее пользовательское соглашение на сайте, имеющее доступ к нему и использующее его, независимо от факта регистрации.
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека (в том числе изображение лица), на основании которых возможно установить его личность и которые используются для идентификации.
• Закон № 152-ФЗ — Федеральный закон «О персональных данных».

3. Категории субъектов персональных данных
3.1. К субъектам персональных данных, чьи данные обрабатываются Оператором в соответствии с настоящей Политикой, относятся:

• потребители;
• соискатели;
• работники;
• бывшие работники;
• родственники работников;
• родственники соискателей;
• представители контрагентов;
• пользователи сайта;
• пользователи личного кабинета;
• члены органов управления Общества.

4. Цели обработки персональных данных
4.1. Цель: оценка кандидатов и принятие решений о трудоустройстве.
Субъекты: соискатели, родственники соискателей (в части, необходимой для проверки ограничений).
Персональные данные: ФИО; дата и место рождения; адрес регистрации и фактического проживания; контакты; паспортные данные; семейное положение; состав семьи; профессия, квалификация; сведения о трудовой деятельности (стаж, должности, места работы); образование, повышения квалификации, награды; сведения о наличии судимости (если требуется законом); состояние здоровья — ровно в объёме, необходимом для заключения трудового договора/обязательного медосмотра; фотоизображение; по родственникам — ФИО, дата рождения, место работы/род занятий.
Действия: сбор (анкеты, резюме, собеседования), систематизация, хранение, уточнение, использование для принятия кадровых решений и участия собеседования с использованием полиграфа при отдельном согласии, удаление.
4.2. Цель: оформление, исполнение и прекращение трудовых отношений, ведение кадрового и бухгалтерского учёта; расчёт выплат, налогов и взносов; реализация социальных гарантий, компенсаций и корпоративных льгот.
Субъекты: работники; бывшие работники; родственники работников (в части льгот/вычетов).
Персональные данные: ФИО; дата и место рождения; семейное и социальное положение; доходы; пол; адреса и контакты; СНИЛС; ИНН; гражданство; паспортные и водительские данные; банковские реквизиты (карта, счёт); профессия, должность; сведения о трудовой деятельности (в т.ч. периоды службы/работы), воинский учёт; образование, аккредитации, сертификаты, повышения квалификации; награды; данные актов гражданского состояния; состав семьи; социальные льготы; электронные листки нетрудоспособности; сведения ИПРА, МСЭ; алименты, опека/попечительство, усыновление/удочерение; льготные пенсии; фотоизображение.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в пределах закона и
договора), блокирование, удаление, уничтожение.
4.3. Цель: выполнение требований трудового законодательства по охране труда и медосмотрам.
Субъекты: работники.
Персональные данные: ФИО; дата рождения; должность; контакты; паспортные данные; сведения о трудовой деятельности;
данные о прохождении обязательных осмотров в необходимом объёме.
Действия: направление на осмотры, обмен данными с медорганизацией, хранение результатов, удаление/уничтожение по срокам.
4.4. Цель: обеспечение пропускного режима, личной безопасности, контроля качества работы и сохранности имущества.
Субъекты: работники; иные лица, находящиеся на территории (в пределах локальных актов).
Персональные данные: ФИО; должность; регистрационный номер; марка/модель автомобиля; фото- и видеоизображения; иные данные, предусмотренные пропускным режимом.
Действия: идентификация на входе, видеонаблюдение, хранение записей в установленные сроки, использование для расследований, удаление.
4.5. Цель: избрание/назначение, продление/прекращение полномочий, рассылка материалов и уведомлений, принятие и исполнение корпоративных решений.
Субъекты: члены органов управления и контроля.
Персональные данные: ФИО; дата рождения; паспортные данные; адрес регистрации/проживания; СНИЛС, ИНН (при необходимости учёта); контакты; сведения о трудовой деятельности; данные о родственниках и участии в иных юрлицах (если требуется законом/уставом); банковские реквизиты для выплат; согласия на назначение.
Действия: сбор, хранение, рассылка уведомлений и материалов, оформление решений и выплат, передача регистрирующим/контролирующим органам, удаление/уничтожение по срокам.
4.6. Цель: прием заявок на обратный звонок / обратную связь
Субъекты: контрагенты (в том числе потенциальные), представители контрагентов (в том числе потенциальных)
Персональные данные: ФИО, контакты (номер телефона, адрес электронной почты), должность и иные служебные идентификаторы
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (включая предоставление и доступ) в партнёрские организации и юридические лица для организации и обеспечения обратной связи и организации заключения договоров, оказания иных услуг, получение обратной информации о факте и результате оказания услуги, блокирование, удаление и уничтожение персональных данных по истечении сроков хранения, установленных законодательством и внутренними актами Общества, персонализированная рассылка / дача обратной связи (звонки, письма), информирование через мессенджеры/SMS/e-mail, анализ использования для улучшения сервиса
4.7. Цель: обеспечение работы ИТ-систем, в том числе сайта, платформ и единого цифрового контура, администрирование доступа.
Субъекты: работники; представители контрагентов; родственники работников (в части учётных записей/льгот).
Персональные данные: ФИО; дата рождения; контакты; адреса; пол; гражданство; паспортные данные; СНИЛС; должность/роль; сведения об образовании/аккредитации (для доступа к проф-системам); фото-видеоизображение (для идентификации); технические и аналитические данные об использовании систем; при необходимости — медицинские данные (строго по принципу минимизации), e-mail; учётные данные (логин, идентификаторы); аналитические и технические данные (cookie, IP, идентификаторы устройств/сессий) — в объёме, необходимом для работы сервисов.
Действия: создание/ведение учётных записей, аутентификация и авторизация, логирование, хранение, обновление, блокирование/удаление по окончании доступа, передача 1
4.8. Цель: подготовка, заключение и исполнение договоров, взаимодействие по заявкам/актам/расчётам.
Субъекты: представители контрагентов.
Персональные данные: ФИО; должность; телефон; e-mail; иные служебные идентификаторы, необходимые для коммуникации и подписания документов.
Действия: сбор, хранение, систематизация, накопление, использование для переписки и согласований, передача в рамках исполнения договора, удаление по срокам хранения, передача
4.9. Цель: рассмотрение обращений и претензий, досудебное урегулирование, защита прав и законных интересов в суде и у регуляторов.
Субъекты: потребители; иные заявители/их представители.
Персональные данные: ФИО; контакты; паспортные данные; ИНН (при необходимости); сведения о состоянии здоровья и диагнозе (если это предмет спора/обращения); иные доказательства по делу. Действия: приём и регистрация, хранение материалов, передача, использование для подготовки ответов и правовой позиции, передача суду/органам, удаление/уничтожение по срокам.
4.10. Цель: программы лояльности; рассылка уведомлений и сервисных сообщений; информирование о новых услугах и акциях; аналитика сайта/приложения; аутентификация и идентификация пользователей личного кабинета.
Субъекты: пользователи сайта и личного кабинета; потребители.
Персональные данные: ФИО; e-mail; телефон; пол (при необходимости персонализации); дата рождения; учётные данные (логин, идентификаторы); аналитические и технические данные (cookie, IP, идентификаторы устройств/сессий) — в объёме, необходимом для работы сервисов; при отдельном согласии — фото-/видеоизображения для публикаций и продвижения. Действия: сбор через формы/метрики, хранение, персонализированная рассылка, информирование через мессенджеры/SMS/e-mail, анализ использования для улучшения сервиса, удаление; публикация в медиа; передача
5. Использование файлов COOKIES
5.1. Cookies — небольшой фрагмент, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя сайтом. Cookies отражают предпочтения Пользователя сайта или его действия на сайте, а также сведения об его оборудовании, дате и времени сессии.
5.2. Пользователь сайта может отказаться от использования cookies в настройках своего браузера. В таком случае сайт будет использовать только те cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе сайта.
5.3. На сайте реализован сервис веб-аналитики «Яндекс.Метрика», использующий cookies. Информация хранится на серверах Яндекса, расположенных в Российской Федерации. Файлы обрабатываются на условиях настоящей Политики, а также на условиях документов Яндекса о конфиденциальности".
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных для достижения целей, указанных в разделе 4 настоящей Политики, являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;

7. 8. 9. Федеральный закон № 14-ФЗ «Об обществах с ограниченной ответственностью»;

• Федеральный закон № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных;
• договоры, заключаемые между Обществом и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их данных;
• устав и локальные акты Общества, регулирующие обработку персональных данных.

Основные права и обязанности субъекта персональных данных и оператора
7.1. Права субъекта персональных данных
Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели и правовые основания обработки, применяемые способы, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, а также об источниках получения персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обращаться лично либо направлять письменный или электронный запрос для получения доступа к своим данным;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

7.2. Обязанности Оператора
Оператор обязан:

• обеспечивать конфиденциальность персональных данных, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом;
• публиковать и обеспечивать свободный доступ к документу, определяющему политику Общества в отношении обработки персональных данных, а также к сведениям о реализуемых мерах защиты данных;
• принимать необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• предоставлять ответы на запросы субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных субъектов путём совершения любых действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
8.2. Персональные данные могут быть получены Оператором:

• при личной передаче субъектом данных через формы на сайте;
• при предоставлении данных в рамках гражданско-правовых отношений;
• от третьих лиц, имеющих законные основания для передачи данных.

8.3. Обработка персональных данных начинается:

• с момента получения согласия субъекта на их обработку;
• либо с момента возникновения у Оператора права или обязанности обрабатывать данные в силу закона.

8.4. Согласие на обработку персональных данных может быть выражено субъектом в письменной, электронной или иной форме, позволяющей подтвердить факт его получения. Согласие, выраженное на сайте путём проставления отметки («галочки»), считается надлежащим.
8.5. Получение персональных данных от третьих лиц, а также передача обработки персональных данных иным организациям осуществляется на основании договора, содержащего условия о порядке и мерах конфиденциальности.
8.6. Перечень лиц, допущенных к обработке персональных данных, определяется внутренними распоряжениями и локальными актами Оператора.
8.7. При поручении обработки персональных данных третьим лицам Оператор обеспечивает наличие с ними договора, содержащего: перечень действий с данными, цели обработки, обязательства по конфиденциальности и требованиям безопасности.
8.8. Обработка данных может осуществляться лицами, входящими в одну группу лиц с Оператором по признакам, установленным Федеральным законом «О защите конкуренции».
8.9. Персональные данные обрабатываются и хранятся с момента получения согласия субъекта или возникновения права обработки до достижения цели, указанной в согласии, либо до отзыва согласия или истечения срока хранения, установленного законом или внутренними документами Оператора.
Прекращение обработки, уточнение и уничтожение персональных данных
9.1. Прекращение обработки
Оператор прекращает обработку персональных данных:

• по достижении целей обработки — в течение 30 календарных дней, если иное не предусмотрено договором;
• при истечении срока действия согласия субъекта — в течение 30 дней;
• при выявлении неправомерной обработки — в течение 3 рабочих дней с момента выявления;
• при отзыве согласия субъекта, если сохранение данных не требуется — в течение 30 дней;
• при подтверждении субъектом факта незаконного получения данных — в течение 7 рабочих дней.

9.2. Отзыв согласия
Субъект персональных данных может в любой момент отозвать своё согласие на обработку данных, направив письменное заявление по адресу Оператора или электронное сообщение на указанный адрес электронной почты.
После получения отзыва Оператор прекращает обработку данных, если иное не предусмотрено законом или договором.
9.3. Уточнение персональных данных
При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их и проводит проверку. После подтверждения неточностей данные подлежат уточнению или удалению в срок до 7 рабочих дней.
9.4. Уничтожение персональных данных
Персональные данные уничтожаются в порядке, установленном внутренними актами Оператора, в случаях:

• достижения целей обработки или утраты необходимости в их достижении;
• по требованию субъекта персональных данных;
• при выявлении неправомерной обработки;
• при истечении срока хранения или ликвидации Оператора.

Уничтожение осуществляется способом, исключающим возможность восстановления данных. Бумажные носители подлежат сожжению или измельчению, электронные — форматированию или затиранию. Ответственным за организацию уничтожения информации является назначенное приказом должностное лицо —
Ответственный за обработку персональных данных.
10. Обеспечение безопасности персональных данных
10.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Конкретные мероприятия по защите персональных данных определяются Положениями, Приказами, Инструкциями и иными локальными актами Оператора.
10.3. Оператор принимает меры, необходимые и достаточные для выполнения требований законодательства Российской Федерации в сфере защиты персональных данных.
10.4. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения безопасности обработки персональных данных, если иное не предусмотрено федеральными законами.
10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и принятых мерах по устранению последствий;
• в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

10.6. Оператор обеспечивает доступ к информации о реализуемых мерах защиты персональных данных в пределах, установленных законом.
11. Порядок обработки запросов и обращений субъектов персональных данных
11.1. Подтверждение факта обработки персональных данных, правовые основания, цели обработки и иные сведения, предусмотренные статьёй 14 Закона № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении или при поступлении письменного запроса.
11.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер или дата договора, условное обозначение, либо иные подтверждения факта обработки данных);
• подпись субъекта или его представителя.

11.3. Запрос может быть направлен:

• в письменной форме по адресу: 129 090, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МЕЩАНСКИЙ, УЛ САДОВАЯ-СУХАРЕВСКАЯ, Д. 7/1, ОФИС 403;
• в электронной форме на адрес электронной почты: silentum. water@yandex.ru.

11.4. Если запрос не содержит необходимых сведений или заявитель не имеет права на получение информации, Оператор направляет мотивированный отказ.
11.5. Право субъекта на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, в частности, если доступ нарушает права и законные интересы третьих лиц.
11.6. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента его получения.
12. Прочие положения
12.1. Настоящая Политика и изменения к ней утверждаются Генеральным директором Общества и вступают в силу с даты утверждения.
12.2. Оператор вправе изменять настоящую Политику без согласия субъектов персональных данных.
12.3. Опубликование Политики или обеспечение иным образом неограниченного доступа к ней осуществляется, в том числе, путём размещения на официальном сайте Оператора.
12.4. Новая редакция Политики вступает в силу с момента её опубликования, если иное не указано в тексте документа.
12.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в
соответствии с законодательством Российской Федерации и локальными актами Оператора.
13. Реквизиты оператора
Общество с ограниченной ответственностью «Силентум»
ОГРН 1 257 700 451 304
ИНН 9 714 082 277
Адрес: РОССИЯ, 125 124, г. Москва, вн. Тер. Г. Муниципальный округ Береговой, ул. 3-я Ямского Поля д. 2 к 12 оф. 1
Электронная почта: silentum. water@yandex.ru
Сайт: silentum.ru/