Política sobre el tratamiento y protección de datos personales de AMRN S.A (ARDM JSC)
1.ÁREA DE APLICACIÓN
1.1
1.1.1 Los objetivos de la política en materia de tratamiento y protección de datos personales (en adelante, la Política) son:
- determinación del procedimiento para procesar y proteger los datos personales de los empleados de AMRN S.A (ARDM JSC) (en adelante, AMRN S.A, empresa, Operadora) y otros interesados cuyos datos personales están sujetos a procesamiento, con base en la autoridad de AMRN S.A;
- garantía de la protección de los derechos y libertades humanos y civiles;
- protección de los derechos a la intimidad, secretos personales y familiares, así como establecer la responsabilidad de los funcionarios con acceso a datos personales por el incumplimiento de las exigencias de las normas que regulan el tratamiento y protección de datos personales.
La política se aplica a todos los datos personales procesados por AMRN S.A.
1.1.2 Los sujetos de los DP cuyos datos son procesados por AMRN S.A se familiarizan de forma independiente con esta Política.
1.1.3. La póliza entra en vigor en la fecha de su aprobación por parte de la persona autorizada y tiene vigencia hasta su cancelación.
1.2 La Política se aplica a todos los empleados de la empresa y otras organizaciones que tienen acceso a los recursos de la empresa que contienen datos personales de acuerdo con sus responsabilidades laborales y contratos celebrados.
1.2.1 El control general sobre el cumplimiento de los requisitos de la legislación, Políticas y regulaciones locales de AMRN S.A lo lleva a cabo una persona autorizada responsable de organizar el procesamiento de datos personales en AMRN S.A. Las personas autorizadas responsables de organizar el procesamiento de datos personales y garantizar la seguridad de los datos personales y sus responsabilidades están determinadas por las órdenes y regulaciones locales.
1.2.2. Por violación de los requisitos legales de protección de datos personales, los autores pueden ser sometidos a responsabilidad penal, administrativa, civil, material y disciplinaria.
2.TÉRMINOS Y DEFINICIONES
Propietario real, fundador/accionista, órgano de administración de la contraparte son consideradaspersonas físicas y las asociadas con contrapartes y subcontratistas potenciales, actuales o anteriores de AMRN S.A son consideradas personas jurídicas.
El Beneficiario en virtud de un acuerdo es una persona designada como beneficiario en virtud de un acuerdo pertinente, por ejemplo, en virtud de un acuerdo de seguro para un empleado activo y despedido de AMRN S.A, o una persona (miembro de la familia, otro pariente, dependiente, heredero) que recibe compensación, beneficios, asistencia financiera y otros pagos en relación con la muerte de un empleado de AMRN S.A.
El sistema de información de datos personales es un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que aseguran su procesamiento.
La contraparte es un individuo, empresario individual y autónomo que son clientes, proveedores, contratistas, agentes, socios, etc., potenciales, actuales o anteriores.
La Operadora es un organismo estatal, organismo municipal, persona jurídica o persona física que, de forma independiente o junto con otras personas jurídicas y personas físicas, organiza y (o) lleva a cabo el procesamiento de datos personales, así como determina los fines del procesamiento de datos personales, el composición de los datos personales a tratar, acciones (operaciones) realizadas con datos personales.
Datos personales (DP) son cualquier información relacionada con un individuo identificado o identificable directa o indirectamente (sujeto de datos personales).
El visitante del sitio web es un individuo: un usuario de sitios web en Internet que operan en interés de AMRN S.A.
El empleado es una persona física que ha celebrado un contrato de trabajo con AMRN S.A (empleador, Operadora).
Un familiar de un empleado es un adulto y un miembro menor de la familia, otro pariente, tutelado y dependiente de un empleado de AMRN S.A actual y/o despedido.
El Solicitante (candidato) es una persona que solicita cubrir un puesto vacante en AMRN S.A (la persona especificada también puede recibir, aceptar/rechazar una oferta de AMRN S.A para cubrir un puesto vacante).
El Estudiante es una persona que realiza (previamente) formación profesional en la AMRN S.A en forma de pasantía o práctica (industrial, educativa, prediplomática u orientación).
El interesado es una persona cuyos datos personales son procesados por el Operador.
Un empleado despedido es una persona que anteriormente tenía una relación laboral con AMRN S.A.
Las cookies son pequeños fragmentos de datos con información de servicio sobre la visita a un sitio que el servidor envía al dispositivo del visitante del sitio.
3.NOTACIONES Y ABREVIATURAS
AMRN S.A - AMRN S.A (ARDM JSC);
SIDP – sistema de información de datos personales;
AnA – acceso no autorizado;
DP – datos personales;
RAI – resultados de la actividad intelectual;
4.PRINCIPIOS PARA EL TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
4.1 En AMRN S.A, el procesamiento de DP se realiza según los siguientes principios:
- el procesamiento de DP se lleva a cabo sobre una base legal y justa;
- el procesamiento de datos personales se limita a la consecución de fines específicos, predeterminados y legítimos;
- no se permite el procesamiento de datos personales que sea incompatible con los fines de recopilación de datos personales;
- no está permitido combinar bases de datos que contengan datos personales, cuyo procesamiento se realice con fines incompatibles entre sí;
- sólo son objeto de tratamiento los datos personales que cumplan con los fines de su procesamiento;
- el contenido y el volumen de los datos personales procesados corresponden a los fines de procesamiento indicados. No se permite la redundancia de los DP procesados cuando se procesan los DP, se garantiza la exactitud, suficiencia y relevancia de los DP en relación con los fines del procesamiento, se toman medidas para eliminar o aclarar los DP incompletos o inexactos;
- almacenamiento de los DP se lleva a cabo de una forma que permita determinar el objeto de los DP, no más de lo requerido por los fines del procesamiento, a menos que el período de almacenamiento de los DP esté establecido por ley, consentimiento para el procesamiento o un acuerdo por el cual el sujeto de DP es parte, beneficiario o garante;
- los DP procesados se destruyen en caso de retirada del consentimiento para el procesamiento, al alcanzar los objetivos del procesamiento o en caso de pérdida de la necesidad de alcanzar estos objetivos, a menos que la ley disponga lo contrario;
- ell procesamiento de DP no se utiliza con el fin de causar daños materiales y/o morales a los sujetos de DP ni obstaculizar el ejercicio de sus derechos y libertades.
5.BASE JURÍDICA PARA EL TRATAMIENTO DE DATOS PERSONALES
5.1 Las bases legales para el tratamiento de datos personales por parte de AMRN S.A son:
- consentimiento del DP sujeto al procesamiento de su DP;
- Carta de AMRN S.A;
- contratos;
- actos legales regulatorios que regulan las relaciones relacionadas con las actividades de AMRN S.A y la organización del proceso de procesamiento y protección de datos personales.
6.VOLUMEN Y CATEGORÍAS DE DATOS PERSONALES TRATADOS, CATEGORÍAS DE TITULARES DE DATOS PERSONALES
6.1. El contenido y el volumen de los DP procesados deben corresponder a los fines de procesamiento establecidos previstos en la Sección 8 de esta Política.
6.2. AMRN S.A puede procesar DP únicamente para los fines para los cuales fue recopilado o recibido.
6.3. Los datos personales procesados no deben ser redundantes en relación con los fines indicados. En caso de que el titular de los datos personales proporcione datos redundantes, AMRN S.A tiene derecho:
- negarse a aceptarlos;
- destruir en presencia del sujeto DP.
Para evitar la recopilación de datos personales redundantes, se pueden utilizar formularios estándar.
6.4 AMRN S.A puede procesar datos personales de las siguientes categorías de interesados:
- empleados de la empresa;
- familiares de empleados de la empresa;
- representantes de los empleados de la empresa;
- empleados despedidos de la empresa;
- solicitantes;
- estudiantes;
- contrapartes;
- representantes de contrapartes;
- beneficiario efectivo de la contraparte;
- fundador/accionista de la contraparte;
- órgano de administración de la contraparte;
- beneficiarios bajo contratos;
- visitantes del sitio.
6.5. AMRN S.A no procesa DP biométrica.
6.6. AMRN S.A procesa categorías especiales de datos personales relacionados con el estado de salud de los interesados de conformidad con la ley.
7.FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
7.1. El procesamiento de DP por parte de la Operadora se realiza para los siguientes fines:
- mantener registros de personal;
- velar por el cumplimiento de las leyes laborales;
- velar por el cumplimiento de los requisitos legales en materia de registro militar;
- transferencia de información al Fondo Social de Rusia;
- seguro;
- implementación de programas sociales;
- formación avanzada, formación, participación en concursos y exposiciones, obtención de certificados, certificados, documentos de finalización de la formación y desarrollo de los empleados;
- promoción de bienes, obras y servicios en el mercado;
- preparación, celebración, ejecución y terminación de contratos con contrapartes;
- registro de una firma electrónica;
- velar por el cumplimiento de la legislación para combatir la legalización de la financiación del terrorismo;
- reserva de billetes, alojamiento, traslados;
- selección de personal (solicitantes) para puestos vacantes de Operador;
- provisión de pasantías introductorias, industriales o de pregrado;
- contabilidad;
- generación de informes analíticos;
- asegurar el cumplimiento de las leyes tributarias;
- ejecución de un acto judicial;
- velar por el cumplimiento de la legislación sobre procedimientos de ejecución;
- participación de una persona en procedimientos constitucionales, civiles, administrativos, penales, procedimientos en tribunales de arbitraje;
- ejecución de poderes;
- publicar información en portales corporativos, sitios web y directorios de empresas;
- registro y enajenación de derechos de propiedad intelectual, incluida la preparación y presentación de una solicitud de patente de propiedad intelectual y la obtención de una patente de propiedad intelectual.
7.2. el procesamiento de datos personales se limita estrictamente a lograr los fines del procesamiento de datos personales. No se permite el procesamiento de DP para fines distintos a los especificados en la cláusula 7.1.
7.3. la lista de datos personales tratados se establece para cada una de las finalidades definidas en la cláusula 7.1 y se indica en el registro de operadores de datos personales.
8.PROCEDIMIENTO Y CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES
8.1. AMRN S.A procesa datos personales de las siguientes maneras:
- procesamiento no automatizado de datos personales;
- procesamiento automatizado de datos personales;
- tratamiento mixto de datos personales (tratamiento de datos personales con y sin el uso de herramientas de automatización).
8.2. El procesamiento de los DP incluye las siguientes acciones: recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (provisión, acceso, distribución), bloqueo, eliminación, destrucción, copia de seguridad de los DP.
8.3. En el caso de que el sujeto de DP haya dado su consentimiento para el procesamiento de DP permitido para su distribución, dicho consentimiento se formaliza por separado de otros consentimientos del sujeto de DP.
8.4. El período de conservación de los DP procesados en el ISDP corresponde al período de conservación de los DP en papel.
8.5. AMRN S.A deja de tratar datos personales en los siguientes casos:
- se reveló el hecho de su procesamiento ilícito;
- se ha logrado la finalidad de su tratamiento o se ha perdido la necesidad de alcanzar dicha finalidad;
- el consentimiento del DP sujeto al procesamiento de los datos especificados ha expirado o ha sido revocado, cuando el procesamiento de estos datos está permitido sólo con el consentimiento.
8.6. Cuando se alcancen los objetivos del procesamiento de datos personales o en el caso de que ya no sea necesario lograr este objetivo, así como en el caso de que el titular de los datos personales retire su consentimiento para su procesamiento, AMRN S.A dejará de procesar estos datos si:
- la legislación no prevé casos que permitan el procesamiento de datos personales sin el consentimiento del sujeto;
- lo contrario no esté previsto en el acuerdo en el que el sujeto del DP sea parte, beneficiario o garante;
- lo contrario no está previsto en otro acuerdo entre AMRN S.A y el sujeto de DP.
8.7. El acceso a los DP procesados se proporciona únicamente a aquellos empleados que lo necesiten en relación con el desempeño de sus funciones oficiales y de conformidad con los principios de responsabilidad personal.
8.8. Las personas admitidas en DP están obligadas a no proporcionar a terceros ni distribuir DP sin el consentimiento del sujeto de DP, salvo disposición legal en contrario.
8.9. Un empleado de AMRN S.A que recopila (recibe) DP directamente de sujetos de DP está obligado a explicarle al sujeto de DP las consecuencias legales de negarse a proporcionar DP y (o) dar su consentimiento para su procesamiento.
8.10. AMRN S.A, además de actuar como operador de DP, puede actuar como persona que procesa DP en nombre de otros operadores de DP sobre la base de contratos y otros acuerdos.
8.11. AMRN S.A tiene derecho a involucrar a terceros en el procesamiento de DP, así como a recibir DP de ellos para los fines especificados en la cláusula 7.1. Al recibir DP de terceros, AMRN S.A no obtiene el consentimiento para procesar DP del sujeto de DP, sujeto al cumplimiento de los principios del procesamiento de DP y la existencia de un contrato o acuerdo apropiado con el tercero.
8.12. AMRN S.A toma las medidas legales, organizativas y técnicas necesarias o asegura su adopción para proteger los datos personales del acceso no autorizado o accidental a ellos, destrucción, modificación, bloqueo, copia, suministro, distribución, así como de otras acciones ilegales en relación con los datos personales. .
- AMRN S.A implementa medidas para organizar el procesamiento y garantizar la seguridad de los datos personales establecidas por los requisitos legales
8.13. AMRN S.A no realiza transferencias transfronterizas de datos personales.
8.14. AMRN S.A puede crear fuentes de DP de acceso público (incluidos directorios y libretas de direcciones).
9.ACTUALIZACIÓN, CORRECCIÓN, ELIMINACIÓN, DESTRUCCIÓN, BLOQUEO DE DATOS PERSONALES, RESPUESTA A SOLICITUDES DE LOS SUJETOS PARA ACCESO A DATOS PERSONALES
9.1. AMRN S.A proporciona la confirmación del hecho del procesamiento de DP por parte de AMRN S.A, los fundamentos legales y los propósitos del procesamiento de DP, así como otra información al sujeto de DP o su representante dentro de los 10 días hábiles a partir de la fecha de solicitud o recepción de la solicitud de el sujeto de DP o su representante. El plazo podrá ampliarse hasta un máximo de 5 días hábiles.
La información proporcionada no incluye DP relacionados con otros temas de DP, a menos que existan bases legales para revelar dichos DP.
AMRN S.A proporciona información al sujeto de DP o su representante en el formulario en el que se envía la apelación o solicitud correspondiente, a menos que se especifique lo contrario en la apelación o solicitud.
Si la solicitud (solicitud) del sujeto de DP no refleja toda la información necesaria o el sujeto no tiene derechos de acceso a la información solicitada, se le envía una denegación motivada.
El derecho del DP sujeto a acceder a su DP podrá limitarse de conformidad con la ley.
9.2 Si se identifican DP inexactos al comunicarse con un sujeto de DP o su representante o a petición de ellos, AMRN S.A bloquea los DP relacionados con este sujeto de DP o asegura su bloqueo desde el momento de dicho contacto o la recepción de la solicitud especificada durante el período de verificación, si se bloquea. DP no viola los derechos e intereses legítimos del sujeto de DP o de terceros.
Si se confirma que el DP es inexacto, AMRN S.A, con base en la información proporcionada por el sujeto del DP o su representante, u otros documentos necesarios, aclara los DP o asegura su aclaración dentro de los 7 días hábiles a partir de la fecha de presentación de dicho DP. información y elimina el bloqueo del DP.
9.3. Si se detecta un procesamiento ilegal de DP, AMRN S.A, dentro de un período no mayor a 3 días hábiles a partir de la fecha de este descubrimiento, está obligado a detener el procesamiento ilegal de DP o garantizar la terminación del procesamiento ilegal de DP por parte de una persona que actúe en en nombre de AMRN S.A. Si es imposible garantizar la legalidad del procesamiento de DP, AMRN S.A, en un plazo no mayor a 10 días hábiles a partir de la fecha de detección del procesamiento ilegal de DP, está obligada a destruir dichos DP o garantizar su destrucción.
9.4. Si no es posible destruir los datos personales dentro del plazo establecido por la ley, AMRN S.A bloquea dichos datos personales o asegura su bloqueo y destrucción de datos personales en un plazo no mayor a 6 meses, salvo que la ley establezca otro plazo.
9.5. Cuando un sujeto de DP solicita a AMRN S.A una solicitud para dejar de procesar DP en un plazo no mayor a 10 días hábiles a partir de la fecha de recepción de la solicitud, AMRN S.A deja de procesar DP o asegura su terminación, excepto en los casos previstos por la ley. Este plazo podrá ampliarse en un máximo de 5 días hábiles.
9.6. Condiciones y términos de destrucción de datos personales:
- lograr el objetivo del procesamiento de DP o perder la necesidad de lograr este objetivo: dentro de los 30 días a partir de la fecha en que se logró el objetivo del procesamiento de DP o perder la necesidad de lograr este objetivo;
- provisión por parte del sujeto de DP (su representante) de la confirmación de que el DP se obtuvo ilegalmente o no es necesario para el propósito de procesamiento declarado, dentro de los 7 días hábiles a partir de la fecha de presentación de dicha información;
- retirada por parte del sujeto de DP del consentimiento para el procesamiento de su DP, si ya no es necesaria su conservación para los fines de su procesamiento, dentro de los 30 días a partir de la fecha de recepción de dicha revocación.
9.7. Cuando se logra el propósito del procesamiento de datos personales, así como en el caso de que el titular de los datos personales retire su consentimiento para su procesamiento, los datos personales están sujetos a destrucción si:
- lo contrario no esté previsto en el contrato/acuerdo en el que el sujeto del DP sea parte, beneficiario o garante;
- AMRN S.A no tiene derecho a realizar el procesamiento sin el consentimiento del sujeto de la DP por los motivos previstos por la ley.
9.8. Los datos personales pueden ser destruidos:
- en sistemas de información mediante borrado mediante el sistema de información, mediante el sistema operativo, borrado en un dispositivo para destrucción garantizada de información, etc.;
- sobre papel mediante corte, trituración con trituradora, quema, destrucción mecánica, borrado, etc.
9.9. La destrucción de datos personales la realiza la comisión de procesamiento y protección de datos personales, creada por orden.
9.10. Los métodos y procedimiento para la destrucción de datos personales están establecidos en la normativa local de AMRN S.A.
10. TRATAMIENTO DE DATOS ELECTRÓNICOS DEL USUARIO, INCLUIDAS COOKIES
10.1. AMRN S.A, para procesar los datos personales establecidos por la Política, puede recopilar automáticamente datos electrónicos de los usuarios, incluidas “cookies”, en sus sitios web, sin la necesidad de la participación de los visitantes del sitio web y su realización de cualquier acción para enviar datos. El procesamiento de dichos datos es necesario para la promoción de los bienes y servicios de AMRN S.A, incluida la adaptación del sitio web.
10.2. La fiabilidad de los datos electrónicos recopilados de esta manera no se verifica; la información se procesa en la forma en que se recibió.
10.3. La base para el procesamiento (incluida la transferencia) de datos electrónicos de usuarios, incluidas las "cookies", es el consentimiento para el procesamiento de datos personales proporcionados por los visitantes del sitio mediante la realización de acciones implícitas:
- presionando un botón, por ejemplo, “Acepto”;
- aviso de cierre de la recopilación y procesamiento de dichos datos;
- uso continuo de los sitios.
10.4. En caso de desacuerdo con el procedimiento para el uso de datos electrónicos del usuario, incluidas las cookies, los visitantes del sitio pueden limitar su uso en la configuración de su navegador (no se garantiza el funcionamiento correcto de todas las funciones del sitio), abandonar o no utilizar los sitios AMRN S.A.
10.5. La información sobre las visitas a los sitios y las acciones de los visitantes en los sitios puede registrarse y transferirse a servicios analíticos especializados para los fines previstos en la Política. Dichos servicios pueden incluir, por ejemplo, Yandex.Metrica, Yandex SmartCaptcha, herramientas estadísticas Tilda y otros. Los datos recopilados por dichos servicios también pueden ser recibidos y procesados por terceros, por ejemplo, Yandex LLC (política de privacidad: https://yandex.ru/legal/confidential/), Tilda Publishing LLC (política de privacidad: https:/ /tilda .cc/ru/privacy/).
11. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
11.1. El sujeto de DP tiene derecho:
- recibir información sobre el tratamiento de sus datos personales, salvo los casos previstos por la ley;
- exigir a AMRN S.A que aclare sus DP, los bloquee o los destruya si están incompletos, desactualizados, inexactos, obtenidos ilegalmente o no son necesarios para el propósito declarado de procesamiento, y también tomar las medidas previstas por la ley para proteger sus derechos;
- apelar ante los tribunales contra acciones u omisiones ilegales de AMRN S.A en el procesamiento de sus datos personales;
- proteger sus derechos e intereses legítimos, incluida la compensación por pérdidas y (o) la compensación por daño moral en los tribunales;
- otros derechos previstos por la ley.
12. DERECHOS Y OBLIGACIONES DE AMRN S.A AL RECOGER Y TRATAR DATOS PERSONALES
12.1. AMRN S.A tiene derecho:
- determinar de forma independiente la composición y lista de medidas necesarias y suficientes para asegurar el cumplimiento de sus funciones;
- confiar el procesamiento de DP a otra persona con el consentimiento del sujeto de DP, a menos que la ley disponga lo contrario, sobre la base de un acuerdo celebrado con esta persona;
- si el sujeto de DP retira su consentimiento para el procesamiento de DP, AMRN S.A tiene derecho a continuar procesando DP sin el consentimiento del sujeto de DP si existen motivos especificados en la legislación;
- otros derechos previstos por la ley.
12.2. AMRN S.A está obligado:
- organizar el procesamiento de datos personales de acuerdo con los requisitos legales;
- responder a las solicitudes y requerimientos de los titulares de datos personales y de sus representantes legales de conformidad con los requisitos legales;
- otros deberes previstos por la ley.
1.1
1.1.1 Los objetivos de la política en materia de tratamiento y protección de datos personales (en adelante, la Política) son:
- determinación del procedimiento para procesar y proteger los datos personales de los empleados de AMRN S.A (ARDM JSC) (en adelante, AMRN S.A, empresa, Operadora) y otros interesados cuyos datos personales están sujetos a procesamiento, con base en la autoridad de AMRN S.A;
- garantía de la protección de los derechos y libertades humanos y civiles;
- protección de los derechos a la intimidad, secretos personales y familiares, así como establecer la responsabilidad de los funcionarios con acceso a datos personales por el incumplimiento de las exigencias de las normas que regulan el tratamiento y protección de datos personales.
La política se aplica a todos los datos personales procesados por AMRN S.A.
1.1.2 Los sujetos de los DP cuyos datos son procesados por AMRN S.A se familiarizan de forma independiente con esta Política.
1.1.3. La póliza entra en vigor en la fecha de su aprobación por parte de la persona autorizada y tiene vigencia hasta su cancelación.
1.2 La Política se aplica a todos los empleados de la empresa y otras organizaciones que tienen acceso a los recursos de la empresa que contienen datos personales de acuerdo con sus responsabilidades laborales y contratos celebrados.
1.2.1 El control general sobre el cumplimiento de los requisitos de la legislación, Políticas y regulaciones locales de AMRN S.A lo lleva a cabo una persona autorizada responsable de organizar el procesamiento de datos personales en AMRN S.A. Las personas autorizadas responsables de organizar el procesamiento de datos personales y garantizar la seguridad de los datos personales y sus responsabilidades están determinadas por las órdenes y regulaciones locales.
1.2.2. Por violación de los requisitos legales de protección de datos personales, los autores pueden ser sometidos a responsabilidad penal, administrativa, civil, material y disciplinaria.
2.TÉRMINOS Y DEFINICIONES
Propietario real, fundador/accionista, órgano de administración de la contraparte son consideradaspersonas físicas y las asociadas con contrapartes y subcontratistas potenciales, actuales o anteriores de AMRN S.A son consideradas personas jurídicas.
El Beneficiario en virtud de un acuerdo es una persona designada como beneficiario en virtud de un acuerdo pertinente, por ejemplo, en virtud de un acuerdo de seguro para un empleado activo y despedido de AMRN S.A, o una persona (miembro de la familia, otro pariente, dependiente, heredero) que recibe compensación, beneficios, asistencia financiera y otros pagos en relación con la muerte de un empleado de AMRN S.A.
El sistema de información de datos personales es un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que aseguran su procesamiento.
La contraparte es un individuo, empresario individual y autónomo que son clientes, proveedores, contratistas, agentes, socios, etc., potenciales, actuales o anteriores.
La Operadora es un organismo estatal, organismo municipal, persona jurídica o persona física que, de forma independiente o junto con otras personas jurídicas y personas físicas, organiza y (o) lleva a cabo el procesamiento de datos personales, así como determina los fines del procesamiento de datos personales, el composición de los datos personales a tratar, acciones (operaciones) realizadas con datos personales.
Datos personales (DP) son cualquier información relacionada con un individuo identificado o identificable directa o indirectamente (sujeto de datos personales).
El visitante del sitio web es un individuo: un usuario de sitios web en Internet que operan en interés de AMRN S.A.
El empleado es una persona física que ha celebrado un contrato de trabajo con AMRN S.A (empleador, Operadora).
Un familiar de un empleado es un adulto y un miembro menor de la familia, otro pariente, tutelado y dependiente de un empleado de AMRN S.A actual y/o despedido.
El Solicitante (candidato) es una persona que solicita cubrir un puesto vacante en AMRN S.A (la persona especificada también puede recibir, aceptar/rechazar una oferta de AMRN S.A para cubrir un puesto vacante).
El Estudiante es una persona que realiza (previamente) formación profesional en la AMRN S.A en forma de pasantía o práctica (industrial, educativa, prediplomática u orientación).
El interesado es una persona cuyos datos personales son procesados por el Operador.
Un empleado despedido es una persona que anteriormente tenía una relación laboral con AMRN S.A.
Las cookies son pequeños fragmentos de datos con información de servicio sobre la visita a un sitio que el servidor envía al dispositivo del visitante del sitio.
3.NOTACIONES Y ABREVIATURAS
AMRN S.A - AMRN S.A (ARDM JSC);
SIDP – sistema de información de datos personales;
AnA – acceso no autorizado;
DP – datos personales;
RAI – resultados de la actividad intelectual;
4.PRINCIPIOS PARA EL TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES
4.1 En AMRN S.A, el procesamiento de DP se realiza según los siguientes principios:
- el procesamiento de DP se lleva a cabo sobre una base legal y justa;
- el procesamiento de datos personales se limita a la consecución de fines específicos, predeterminados y legítimos;
- no se permite el procesamiento de datos personales que sea incompatible con los fines de recopilación de datos personales;
- no está permitido combinar bases de datos que contengan datos personales, cuyo procesamiento se realice con fines incompatibles entre sí;
- sólo son objeto de tratamiento los datos personales que cumplan con los fines de su procesamiento;
- el contenido y el volumen de los datos personales procesados corresponden a los fines de procesamiento indicados. No se permite la redundancia de los DP procesados cuando se procesan los DP, se garantiza la exactitud, suficiencia y relevancia de los DP en relación con los fines del procesamiento, se toman medidas para eliminar o aclarar los DP incompletos o inexactos;
- almacenamiento de los DP se lleva a cabo de una forma que permita determinar el objeto de los DP, no más de lo requerido por los fines del procesamiento, a menos que el período de almacenamiento de los DP esté establecido por ley, consentimiento para el procesamiento o un acuerdo por el cual el sujeto de DP es parte, beneficiario o garante;
- los DP procesados se destruyen en caso de retirada del consentimiento para el procesamiento, al alcanzar los objetivos del procesamiento o en caso de pérdida de la necesidad de alcanzar estos objetivos, a menos que la ley disponga lo contrario;
- ell procesamiento de DP no se utiliza con el fin de causar daños materiales y/o morales a los sujetos de DP ni obstaculizar el ejercicio de sus derechos y libertades.
5.BASE JURÍDICA PARA EL TRATAMIENTO DE DATOS PERSONALES
5.1 Las bases legales para el tratamiento de datos personales por parte de AMRN S.A son:
- consentimiento del DP sujeto al procesamiento de su DP;
- Carta de AMRN S.A;
- contratos;
- actos legales regulatorios que regulan las relaciones relacionadas con las actividades de AMRN S.A y la organización del proceso de procesamiento y protección de datos personales.
6.VOLUMEN Y CATEGORÍAS DE DATOS PERSONALES TRATADOS, CATEGORÍAS DE TITULARES DE DATOS PERSONALES
6.1. El contenido y el volumen de los DP procesados deben corresponder a los fines de procesamiento establecidos previstos en la Sección 8 de esta Política.
6.2. AMRN S.A puede procesar DP únicamente para los fines para los cuales fue recopilado o recibido.
6.3. Los datos personales procesados no deben ser redundantes en relación con los fines indicados. En caso de que el titular de los datos personales proporcione datos redundantes, AMRN S.A tiene derecho:
- negarse a aceptarlos;
- destruir en presencia del sujeto DP.
Para evitar la recopilación de datos personales redundantes, se pueden utilizar formularios estándar.
6.4 AMRN S.A puede procesar datos personales de las siguientes categorías de interesados:
- empleados de la empresa;
- familiares de empleados de la empresa;
- representantes de los empleados de la empresa;
- empleados despedidos de la empresa;
- solicitantes;
- estudiantes;
- contrapartes;
- representantes de contrapartes;
- beneficiario efectivo de la contraparte;
- fundador/accionista de la contraparte;
- órgano de administración de la contraparte;
- beneficiarios bajo contratos;
- visitantes del sitio.
6.5. AMRN S.A no procesa DP biométrica.
6.6. AMRN S.A procesa categorías especiales de datos personales relacionados con el estado de salud de los interesados de conformidad con la ley.
7.FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
7.1. El procesamiento de DP por parte de la Operadora se realiza para los siguientes fines:
- mantener registros de personal;
- velar por el cumplimiento de las leyes laborales;
- velar por el cumplimiento de los requisitos legales en materia de registro militar;
- transferencia de información al Fondo Social de Rusia;
- seguro;
- implementación de programas sociales;
- formación avanzada, formación, participación en concursos y exposiciones, obtención de certificados, certificados, documentos de finalización de la formación y desarrollo de los empleados;
- promoción de bienes, obras y servicios en el mercado;
- preparación, celebración, ejecución y terminación de contratos con contrapartes;
- registro de una firma electrónica;
- velar por el cumplimiento de la legislación para combatir la legalización de la financiación del terrorismo;
- reserva de billetes, alojamiento, traslados;
- selección de personal (solicitantes) para puestos vacantes de Operador;
- provisión de pasantías introductorias, industriales o de pregrado;
- contabilidad;
- generación de informes analíticos;
- asegurar el cumplimiento de las leyes tributarias;
- ejecución de un acto judicial;
- velar por el cumplimiento de la legislación sobre procedimientos de ejecución;
- participación de una persona en procedimientos constitucionales, civiles, administrativos, penales, procedimientos en tribunales de arbitraje;
- ejecución de poderes;
- publicar información en portales corporativos, sitios web y directorios de empresas;
- registro y enajenación de derechos de propiedad intelectual, incluida la preparación y presentación de una solicitud de patente de propiedad intelectual y la obtención de una patente de propiedad intelectual.
7.2. el procesamiento de datos personales se limita estrictamente a lograr los fines del procesamiento de datos personales. No se permite el procesamiento de DP para fines distintos a los especificados en la cláusula 7.1.
7.3. la lista de datos personales tratados se establece para cada una de las finalidades definidas en la cláusula 7.1 y se indica en el registro de operadores de datos personales.
8.PROCEDIMIENTO Y CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES
8.1. AMRN S.A procesa datos personales de las siguientes maneras:
- procesamiento no automatizado de datos personales;
- procesamiento automatizado de datos personales;
- tratamiento mixto de datos personales (tratamiento de datos personales con y sin el uso de herramientas de automatización).
8.2. El procesamiento de los DP incluye las siguientes acciones: recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (provisión, acceso, distribución), bloqueo, eliminación, destrucción, copia de seguridad de los DP.
8.3. En el caso de que el sujeto de DP haya dado su consentimiento para el procesamiento de DP permitido para su distribución, dicho consentimiento se formaliza por separado de otros consentimientos del sujeto de DP.
8.4. El período de conservación de los DP procesados en el ISDP corresponde al período de conservación de los DP en papel.
8.5. AMRN S.A deja de tratar datos personales en los siguientes casos:
- se reveló el hecho de su procesamiento ilícito;
- se ha logrado la finalidad de su tratamiento o se ha perdido la necesidad de alcanzar dicha finalidad;
- el consentimiento del DP sujeto al procesamiento de los datos especificados ha expirado o ha sido revocado, cuando el procesamiento de estos datos está permitido sólo con el consentimiento.
8.6. Cuando se alcancen los objetivos del procesamiento de datos personales o en el caso de que ya no sea necesario lograr este objetivo, así como en el caso de que el titular de los datos personales retire su consentimiento para su procesamiento, AMRN S.A dejará de procesar estos datos si:
- la legislación no prevé casos que permitan el procesamiento de datos personales sin el consentimiento del sujeto;
- lo contrario no esté previsto en el acuerdo en el que el sujeto del DP sea parte, beneficiario o garante;
- lo contrario no está previsto en otro acuerdo entre AMRN S.A y el sujeto de DP.
8.7. El acceso a los DP procesados se proporciona únicamente a aquellos empleados que lo necesiten en relación con el desempeño de sus funciones oficiales y de conformidad con los principios de responsabilidad personal.
8.8. Las personas admitidas en DP están obligadas a no proporcionar a terceros ni distribuir DP sin el consentimiento del sujeto de DP, salvo disposición legal en contrario.
8.9. Un empleado de AMRN S.A que recopila (recibe) DP directamente de sujetos de DP está obligado a explicarle al sujeto de DP las consecuencias legales de negarse a proporcionar DP y (o) dar su consentimiento para su procesamiento.
8.10. AMRN S.A, además de actuar como operador de DP, puede actuar como persona que procesa DP en nombre de otros operadores de DP sobre la base de contratos y otros acuerdos.
8.11. AMRN S.A tiene derecho a involucrar a terceros en el procesamiento de DP, así como a recibir DP de ellos para los fines especificados en la cláusula 7.1. Al recibir DP de terceros, AMRN S.A no obtiene el consentimiento para procesar DP del sujeto de DP, sujeto al cumplimiento de los principios del procesamiento de DP y la existencia de un contrato o acuerdo apropiado con el tercero.
8.12. AMRN S.A toma las medidas legales, organizativas y técnicas necesarias o asegura su adopción para proteger los datos personales del acceso no autorizado o accidental a ellos, destrucción, modificación, bloqueo, copia, suministro, distribución, así como de otras acciones ilegales en relación con los datos personales. .
- AMRN S.A implementa medidas para organizar el procesamiento y garantizar la seguridad de los datos personales establecidas por los requisitos legales
8.13. AMRN S.A no realiza transferencias transfronterizas de datos personales.
8.14. AMRN S.A puede crear fuentes de DP de acceso público (incluidos directorios y libretas de direcciones).
9.ACTUALIZACIÓN, CORRECCIÓN, ELIMINACIÓN, DESTRUCCIÓN, BLOQUEO DE DATOS PERSONALES, RESPUESTA A SOLICITUDES DE LOS SUJETOS PARA ACCESO A DATOS PERSONALES
9.1. AMRN S.A proporciona la confirmación del hecho del procesamiento de DP por parte de AMRN S.A, los fundamentos legales y los propósitos del procesamiento de DP, así como otra información al sujeto de DP o su representante dentro de los 10 días hábiles a partir de la fecha de solicitud o recepción de la solicitud de el sujeto de DP o su representante. El plazo podrá ampliarse hasta un máximo de 5 días hábiles.
La información proporcionada no incluye DP relacionados con otros temas de DP, a menos que existan bases legales para revelar dichos DP.
AMRN S.A proporciona información al sujeto de DP o su representante en el formulario en el que se envía la apelación o solicitud correspondiente, a menos que se especifique lo contrario en la apelación o solicitud.
Si la solicitud (solicitud) del sujeto de DP no refleja toda la información necesaria o el sujeto no tiene derechos de acceso a la información solicitada, se le envía una denegación motivada.
El derecho del DP sujeto a acceder a su DP podrá limitarse de conformidad con la ley.
9.2 Si se identifican DP inexactos al comunicarse con un sujeto de DP o su representante o a petición de ellos, AMRN S.A bloquea los DP relacionados con este sujeto de DP o asegura su bloqueo desde el momento de dicho contacto o la recepción de la solicitud especificada durante el período de verificación, si se bloquea. DP no viola los derechos e intereses legítimos del sujeto de DP o de terceros.
Si se confirma que el DP es inexacto, AMRN S.A, con base en la información proporcionada por el sujeto del DP o su representante, u otros documentos necesarios, aclara los DP o asegura su aclaración dentro de los 7 días hábiles a partir de la fecha de presentación de dicho DP. información y elimina el bloqueo del DP.
9.3. Si se detecta un procesamiento ilegal de DP, AMRN S.A, dentro de un período no mayor a 3 días hábiles a partir de la fecha de este descubrimiento, está obligado a detener el procesamiento ilegal de DP o garantizar la terminación del procesamiento ilegal de DP por parte de una persona que actúe en en nombre de AMRN S.A. Si es imposible garantizar la legalidad del procesamiento de DP, AMRN S.A, en un plazo no mayor a 10 días hábiles a partir de la fecha de detección del procesamiento ilegal de DP, está obligada a destruir dichos DP o garantizar su destrucción.
9.4. Si no es posible destruir los datos personales dentro del plazo establecido por la ley, AMRN S.A bloquea dichos datos personales o asegura su bloqueo y destrucción de datos personales en un plazo no mayor a 6 meses, salvo que la ley establezca otro plazo.
9.5. Cuando un sujeto de DP solicita a AMRN S.A una solicitud para dejar de procesar DP en un plazo no mayor a 10 días hábiles a partir de la fecha de recepción de la solicitud, AMRN S.A deja de procesar DP o asegura su terminación, excepto en los casos previstos por la ley. Este plazo podrá ampliarse en un máximo de 5 días hábiles.
9.6. Condiciones y términos de destrucción de datos personales:
- lograr el objetivo del procesamiento de DP o perder la necesidad de lograr este objetivo: dentro de los 30 días a partir de la fecha en que se logró el objetivo del procesamiento de DP o perder la necesidad de lograr este objetivo;
- provisión por parte del sujeto de DP (su representante) de la confirmación de que el DP se obtuvo ilegalmente o no es necesario para el propósito de procesamiento declarado, dentro de los 7 días hábiles a partir de la fecha de presentación de dicha información;
- retirada por parte del sujeto de DP del consentimiento para el procesamiento de su DP, si ya no es necesaria su conservación para los fines de su procesamiento, dentro de los 30 días a partir de la fecha de recepción de dicha revocación.
9.7. Cuando se logra el propósito del procesamiento de datos personales, así como en el caso de que el titular de los datos personales retire su consentimiento para su procesamiento, los datos personales están sujetos a destrucción si:
- lo contrario no esté previsto en el contrato/acuerdo en el que el sujeto del DP sea parte, beneficiario o garante;
- AMRN S.A no tiene derecho a realizar el procesamiento sin el consentimiento del sujeto de la DP por los motivos previstos por la ley.
9.8. Los datos personales pueden ser destruidos:
- en sistemas de información mediante borrado mediante el sistema de información, mediante el sistema operativo, borrado en un dispositivo para destrucción garantizada de información, etc.;
- sobre papel mediante corte, trituración con trituradora, quema, destrucción mecánica, borrado, etc.
9.9. La destrucción de datos personales la realiza la comisión de procesamiento y protección de datos personales, creada por orden.
9.10. Los métodos y procedimiento para la destrucción de datos personales están establecidos en la normativa local de AMRN S.A.
10. TRATAMIENTO DE DATOS ELECTRÓNICOS DEL USUARIO, INCLUIDAS COOKIES
10.1. AMRN S.A, para procesar los datos personales establecidos por la Política, puede recopilar automáticamente datos electrónicos de los usuarios, incluidas “cookies”, en sus sitios web, sin la necesidad de la participación de los visitantes del sitio web y su realización de cualquier acción para enviar datos. El procesamiento de dichos datos es necesario para la promoción de los bienes y servicios de AMRN S.A, incluida la adaptación del sitio web.
10.2. La fiabilidad de los datos electrónicos recopilados de esta manera no se verifica; la información se procesa en la forma en que se recibió.
10.3. La base para el procesamiento (incluida la transferencia) de datos electrónicos de usuarios, incluidas las "cookies", es el consentimiento para el procesamiento de datos personales proporcionados por los visitantes del sitio mediante la realización de acciones implícitas:
- presionando un botón, por ejemplo, “Acepto”;
- aviso de cierre de la recopilación y procesamiento de dichos datos;
- uso continuo de los sitios.
10.4. En caso de desacuerdo con el procedimiento para el uso de datos electrónicos del usuario, incluidas las cookies, los visitantes del sitio pueden limitar su uso en la configuración de su navegador (no se garantiza el funcionamiento correcto de todas las funciones del sitio), abandonar o no utilizar los sitios AMRN S.A.
10.5. La información sobre las visitas a los sitios y las acciones de los visitantes en los sitios puede registrarse y transferirse a servicios analíticos especializados para los fines previstos en la Política. Dichos servicios pueden incluir, por ejemplo, Yandex.Metrica, Yandex SmartCaptcha, herramientas estadísticas Tilda y otros. Los datos recopilados por dichos servicios también pueden ser recibidos y procesados por terceros, por ejemplo, Yandex LLC (política de privacidad: https://yandex.ru/legal/confidential/), Tilda Publishing LLC (política de privacidad: https:/ /tilda .cc/ru/privacy/).
11. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
11.1. El sujeto de DP tiene derecho:
- recibir información sobre el tratamiento de sus datos personales, salvo los casos previstos por la ley;
- exigir a AMRN S.A que aclare sus DP, los bloquee o los destruya si están incompletos, desactualizados, inexactos, obtenidos ilegalmente o no son necesarios para el propósito declarado de procesamiento, y también tomar las medidas previstas por la ley para proteger sus derechos;
- apelar ante los tribunales contra acciones u omisiones ilegales de AMRN S.A en el procesamiento de sus datos personales;
- proteger sus derechos e intereses legítimos, incluida la compensación por pérdidas y (o) la compensación por daño moral en los tribunales;
- otros derechos previstos por la ley.
12. DERECHOS Y OBLIGACIONES DE AMRN S.A AL RECOGER Y TRATAR DATOS PERSONALES
12.1. AMRN S.A tiene derecho:
- determinar de forma independiente la composición y lista de medidas necesarias y suficientes para asegurar el cumplimiento de sus funciones;
- confiar el procesamiento de DP a otra persona con el consentimiento del sujeto de DP, a menos que la ley disponga lo contrario, sobre la base de un acuerdo celebrado con esta persona;
- si el sujeto de DP retira su consentimiento para el procesamiento de DP, AMRN S.A tiene derecho a continuar procesando DP sin el consentimiento del sujeto de DP si existen motivos especificados en la legislación;
- otros derechos previstos por la ley.
12.2. AMRN S.A está obligado:
- organizar el procesamiento de datos personales de acuerdo con los requisitos legales;
- responder a las solicitudes y requerimientos de los titulares de datos personales y de sus representantes legales de conformidad con los requisitos legales;
- otros deberes previstos por la ley.
Contactos
© 2023 JSC "Axion - Metales raros y preciosos"
141551, región de Moscú, ciudad de Solnechnogorsk, Andreevka, edificio 4, piso 4, salas 400, 401, 402, 403