Политика обработки персональных данных ООО «Мечел-Сервис»

1.1. Политика обработки персональных данных ООО «Мечел-Сервис» (далее — Политика) определяет основные принципы, цели, сроки, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Мечел-Сервис» персональных данных, права и обязанности ООО «Мечел-Сервис» при обработке персональных данных, права субъектов персональных данных, порядок хранения, удаления, уничтожения персональных данных, а также принимаемые в ООО «Мечел-Сервис» меры, направленные на защиту, обеспечение безопасности и конфиденциальности персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Мечел-Сервис».

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у ООО «Мечел-Сервис» как до, так и после утверждения настоящей Политики.

1.4. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ООО «Мечел-Сервис» по адресу: www.mechelservice.ru и находится в свободном доступе.

Доступ к Политике есть у всех пользователей сайта.

1.6. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

Оператор персональных данных (далее — Оператор) — государственный орган, муниципальный орган, юридическое или иное физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержимое персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становиться невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Конфиденциальность персональных данных — обязанность ООО «Мечел-Сервис» и иных лиц, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере пользователя или мобильном устройстве. Cookies содержат информацию о действиях пользователя на веб-сайте, а также могут содержать сведения об оборудовании пользователя, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве пользователя.

Сайт — сайт ООО «Мечел-Сервис», расположенный в сети Интернет по адресу www.mechelservice.ru

Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, которое использует Сайт ООО «Мечел-Сервис», в том числе путем предоставления персональных данных, что делает его Субъектом персональных данных в соответствии с действующим законодательством РФ (далее — Пользователь).

2.1. Обработка персональных данных ООО «Мечел-Сервис» осуществляется в следующих целях:

2.1.1. обеспечение соблюдения федеральных законов и иных правовых актов Российской Федерации, локальных нормативных актов ООО «Мечел-Сервис»;

• обеспечение деятельности ООО «Мечел-Сервис» в соответствии с Уставом и иными локальными нормативными актами ООО «Мечел-Сервис»;
• формирование справочных материалов для внутреннего и внешнего информационного обеспечения деятельности ООО «Мечел-Сервис», его дочерних обществ;
• обеспечение пропускного и объектового режима на объектах ООО «Мечел-Сервис»;
• привлечение и отбор кандидатов на работу в ООО «Мечел-Сервис»;
• регулирование трудовых отношений с работниками ООО «Мечел-Сервис»,
• обеспечение сохранности имущества;
• предоставление работникам ООО «Мечел-Сервис» и членам их семей дополнительных гарантий и компенсаций, в том числе социального обеспечения;
• защита охраняемых законом интересов субъектов персональных данных, в том числе защита жизни, здоровья, имущества;
• ведение кадрового делопроизводства;
• ведение бухгалтерского учета;
• выполнение функций и обязанностей, возложенных на ООО «Мечел-Сервис» законодательством Российской Федерации, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд пенсионного и социального развития Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
• исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

2.1.2. подготовка, заключение, исполнение и прекращение договоров с контрагентами.

2.1.3. взаимодействие ООО «Мечел-Сервис» с пользователями сайта, исполнение обязательств через действующий функционал сайта (предоставление пользователям доступа к информации и/или материалам, содержащимся на Сайте; идентификация пользователя Сайта; оказание пользователям поддержки, консультаций при использовании ресурсов Сайта; направление пользователям Сайта сообщений информационного и/или рекламного характера о товарах/услугах/мероприятиях ООО «Мечел-Сервис»; обратная связь с пользователями Сайта, в том числе обработка и направление ответов на их запросы и обращения; регистрация пользователей на Сайте; оформление личного кабинета пользователя на Сайте; контроль и улучшение качества услуг и сервисов ООО «Мечел-Сервис», в том числе предложенных на Сайте; анализ эффективности Сайта, обеспечение корректной работы Сайта).

3.1. Правовыми основаниями обработки персональных данных ООО «Мечел-Сервис» являются:

• совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Мечел-Сервис» осуществляет обработку персональных данных: Конституция РФ, Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый Кодекс РФ, Федеральный закон №14-ФЗ от 08.02.1998г. «Об обществах с ограниченной ответственностью» и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «Мечел-Сервис» и сферу защиты персональных данных;
• Устав ООО «Мечел-Сервис»;
• договоры, заключаемые между ООО «Мечел-Сервис» и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных;
• иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

4.1. ООО «Мечел-Сервис» обрабатываются персональные данные следующих категорий субъектов персональных данных:

• кандидатов для приема на работу в ООО «Мечел-Сервис»;
• работников, бывших работников, родственников работников ООО «Мечел-Сервис»;
• клиентов и контрагентов ООО «Мечел-Сервис» (физические лица, индивидуальные предприниматели);
• представителей/работников клиентов и контрагентов ООО «Мечел-Сервис» (юридических лиц, индивидуальных предпринимателей);
• пользователей сайта;
• других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в разделе 2 Политики).

Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше.

4.2. Перечень персональных данных, обрабатываемых в ООО «Мечел-Сервис», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «Мечел-Сервис» с учетом целей обработки персональных данных, указанных в пункте 2.1.1. Политики.

4.3. Перечень персональных данных, обрабатываемых в ООО «Мечел-Сервис» с учетом целей обработки персональных данных, указанных в пункте 2.1.2. Политики, при подготовке, заключении, исполнении и прекращении договоров с контрагентами физическими лицами и индивидуальными предпринимателями:

• фамилия, имя, отчество (последнее при наличии);
• данные документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан);
• адрес по месту регистрации (пребывания);
• СНИЛС;
• идентификационный номер налогоплательщика;
• номер контактного телефона, адрес электронной почты, сведения о других способах связи.

4.4. Перечень персональных данных, обрабатываемых в ООО «Мечел-Сервис» с учетом целей обработки персональных данных, указанных в пункте 2.1.2. Политики, при подготовке, заключении, исполнении и прекращении договоров с контрагентами юридическими лицами:

• фамилия, имя, отчество (последнее при наличии) представителей, работников контрагентов ООО «Мечел-Сервис»;
• сведения о занимаемой должности;
• данные, указанные в доверенности представителя (данные документа, удостоверяющего личность; адрес по месту регистрации (пребывания) при указании, другие данные, указанные в доверенности);
• данные водительского удостоверения;
• номер контактного телефона, адрес электронной почты, сведения о других способах связи.

4.5. Перечень персональных данных, обрабатываемых в ООО «Мечел-Сервис» с учетом целей обработки персональных данных, указанных в пункте 2.1.3. Политики при взаимодействии с пользователями сайта и/или исполнении обязательств через функционал сайта:

• фамилия, имя, отчество (последнее при наличии);
• имя пользователя;
• сведения о занимаемой должности;
• контактный телефон пользователя;
• наименование компании;
• адрес электронной почты;
• идентификационный номер налогоплательщика;
• файлы-Cookie, IP адрес
• возможны иные сведения, предоставляемые пользователем на сайте с учетом функционала сайта на момент его использования.

4.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Мечел-Сервис» не осуществляется.

4.7. Обработка биометрических персональных данных в ООО «Мечел-Сервис» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.1. Обработка персональных данных субъектов персональных данных производится ООО «Мечел-Сервис» строго в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, ООО «Мечел-Сервис» не обрабатывает избыточные персональные данные;
• при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

5.2. Обработка персональных данных осуществляется ООО «Мечел-Сервис» на условиях, определенных законодательством Российской Федерации, а именно:

• обработка персональных данных в ООО «Мечел-Сервис» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;
• ООО «Мечел-Сервис» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;
• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «Мечел-Сервис» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

5.3. Перечень действий с персональными данными, способы их обработки:

5.3.1. ООО «Мечел-Сервис» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

5.3.2. Обработка персональных данных в ООО «Мечел-Сервис» осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.6. При предоставлении своих персональных данных на Сайте ООО «Мечел-Сервис», включая субдомены, субъект персональных данных даёт согласие на обработку персональных данных путём проставления отметки («галочки») в веб-формах на сайте напротив текста согласия и последующего нажатия кнопки «Согласен», «Получить доступ», «Отправить», «Отправить письмо», «Отправить заявку», «Отправить запрос», «Вперед», «Сохранить», «Подписаться» или аналогичных по смыслу, применяемых на Сайте.

Без проставления «галочки» субъектом персональных данных о даче согласия, последующее нажатие кнопки недоступно.

5.7. Согласие может быть отозвано путем письменного уведомления, направленного в адрес ООО «Мечел-Сервис» почтовым отправлением по адресу 125167, г. Москва, вн. тер. г. муниципальный округ Аэропорт, ул. Красноармейская, д. 1 или на адрес электронной почты: msrus@mechel.ru.

5.8. Срок обработки персональных данных ООО «Мечел-Сервис» определяется:

• сроком действия договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• сроком, установленным в соответствующем согласии Субъекта персональных данных на обработку его персональных данных;
• сроком, установленным законодательством Российской Федерации.

5.9. Условием прекращения обработки персональных данных может являться:

• достижение целей обработки персональных данных или утрата необходимости в достижении этих целей обработки персональных данных;
• истечениесрокадействиясогласия субъекта персональных данных на обработку его персональных данных;
• отзыв согласия субъекта персональных данных на обработку его персональных данных, при условии, что отсутствуют иные законные основания для обработки персональных данных;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности ООО «Мечел-Сервис».

5.10. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.11. Срок хранения персональных данных определяется в соответствии со сроками, установленными приказом Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и внутренними нормативными документами ООО «Мечел-Сервис».

5.12. Срок хранения персональных данных, внесенных в автоматизированную информационную систему персональных данных, соответствует сроку хранения бумажных оригиналов документов, содержащих персональные данные.

5.13. При осуществлении хранения персональных данных ООО «Мечел-Сервис» использует базы данных, находящиеся на территории Российской Федерации.

5.14. При сборе персональных данных, в том числепосредствоминформационно телекоммуникационной сети Интернет, ООО «Мечел-Сервис» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6.1. ООО «Мечел-Сервис» при обработке персональных данных имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;
• предоставлять персональные данные субъекта персональных данных третьим лицам, если это предусмотрено законодательством Российской Федерации в области персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных;
• в целях внутреннего и внешнего информационного обеспечения ООО «Мечел-Сервис» может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, могут включаться его персональные данные.

6.2. При наличии оснований, указанных в законодательстве Российской Федерации в области персональных данных ООО «Мечел-Сервис» имеет право:

• в случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «Мечел-Сервис» продолжить обработку персональных данных без согласия субъекта персональных данных;
• использовать персональные данные субъекта персональных данных без его согласия;
• отказать в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя;
• иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых в ООО «Мечел-Сервис»;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законодательством Российской Федерации в области персональных данных мер по защите своих прав;
• обжалование действия или бездействия ООО «Мечел-Сервис», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченном органе по защите прав субъектов персональных данных или в суде;
• осуществление иных предусмотренных законодательством Российской Федерации в области персональных данных прав.

8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации ООО «Мечел-Сервис» или их обработка должна быть прекращена соответственно.

8.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора ООО «Мечел-Сервис» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

8.3. По обращению и/или письменному запросу субъекта персональных данных или его представителя, ООО «Мечел-Сервис» обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

Субъект может направить запрос как в письменной, так и в электронной форме. К письменным запросам Субъектов относятся любые письменные обращения Субъектов, направленные в адрес ООО «Мечел-Сервис», в том числе обращения, отправленные через отделения почтовой связи.

К электронным запросам Субъектов относятся обращения, направленные по электронной почте, с подписанием запроса электронной подписью Субъекта в соответствии с законодательством РФ.

Для реализации своих прав субъект персональных данных или его законный представитель должны оформить обращение в письменной форме и направить его в ООО «Мечел-Сервис» почтой по адресу: 125167, г. Москва, вн. тер. г. муниципальный округ Аэропорт, ул. Красноармейская, д. 1 или на электронный адрес: www.mechelservice.ru, или передать при личном приеме.

ООО «Мечел-Сервис» не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта.

8.4. Ответ на запрос отправляется субъекту персональных данных в письменном виде по почте на адрес, указанный в запросе.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Мечел-Сервис» (номер договора, дата заключения договора, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Мечел-Сервис», подпись субъекта персональных данных или его представителя.

Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.5. В порядке, предусмотренном п. 8.3. субъект персональных данных вправе требовать от ООО «Мечел-Сервис» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.6. Подтверждение факта обработки персональных данных ООО «Мечел-Сервис», правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ст. 14 Закона о персональных данных, предоставляются ООО «Мечел-Сервис» субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя, если иной срок не установлен/изменен законом на момент обращения.

Данный срок может быть продлен в установленном законом порядке, но не более чем на 5 (пять) рабочих дней, для этого ООО «Мечел-Сервис» направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

8.7. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона № 152-ФЗ, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия персональные данные подлежат уничтожению, если:

• ООО «Мечел-Сервис» не вправе осуществлять обработку без Согласия субъекта персональных данных;
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иное не предусмотрено иным соглашением между ООО «Мечел-Сервис» и субъектом персональных данных.

8.9. Решение об уничтожении персональных данных принимается комиссией, созданной в соответствии с локальными нормативными актами ООО «Мечел-Сервис».

8.10. Порядок уничтожения персональных данных при достижении целей обработки и при наступлении иных законных оснований устанавливается локальным нормативным актом ООО «Мечел-Сервис».

9.1. Файлы cookie — небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере пользователя или мобильном устройстве.

Файлы Cookie создаются и сохраняются браузером при посещении сайта и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

Cookie содержат информацию о действиях пользователя на сайте, а также могут содержать сведения об оборудовании пользователя, дате и времени сессии.

9.2. Cookie-файлы хранятся на устройстве пользователя сайта. По своему назначению cookie- файлы делятся на:

• Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
• Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
• Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

На сайте ООО «Мечел-Сервис» используются все три вида файлов cookie.

9.3. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого Пользователем сайта, с помощью cookie-баннера, размещенного на главной странице сайта. Отказаться от обработки cookie-файлов пользователь сайта может с помощью соответствующих настроек своего браузера.

9.4. Собранная при помощи Cookie информация (URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, высота и ширина экрана, наличие Cookies, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, прочие технические данные) не может идентифицировать Пользователя, используются с целью выявления и решения технических проблем, контроля корректности проводимых операций в целом для улучшения работы Сайта.

9.5. На сайте ООО «Мечел-Сервис» используется система аналитики «Яндекс Метрика», правообладателем которого является ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес 119021, г. Москва, ул. Льва Толстого, д. 16), (далее — Метрическая программа), в целях анализа пользовательской активности.

9.6. Метрическая программа размещает постоянный cookie-файл в клиентском веб-браузере для идентификации посетителя сайта в качестве уникального пользователя при следующем посещении данного сайта.

9.7. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на данном сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей сайта.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 152-ФЗ и обрабатываются автоматизированным способом.

9.8. Пользователь может запретить Метрической программе «узнавать пользователя» при повторных посещениях сайта, отключив cookie-файлы Метрической программы в своем браузере или используя специальные программные средства блокировки действия Метрических программ.

9.9. Система аналитики «Яндекс Метрика» в аналитических целях обрабатывает следующие персональные данные посетителей и пользователей сайта ООО «Мечел-Сервис»:

• IP адрес
• Информация из файлов cookie
• URL страницы
• реферер страницы
• заголовок страницы
• браузер и его версия
• операционная система и ее версия
• устройство
• высота и ширина экрана
• наличие Cookies
• наличие JavaScript
• часовой пояс
• язык браузера
• глубина цвета экрана
• ширина и высота клиентской части окна браузера
• пол и возраст посетителей
• интересы посетителей
• географические данные

Цель сбора указанных данных:

• аналитика посещаемости сайта в целях улучшения качества, удобства сайта и его содержания
• проведение статистических исследований
• выявления и решения технических проблем, контроля корректности проводимых операций.

9.10. При первом посещении Сайта запрашивается согласие пользователя на использование файлов cookie.

Если после того, как пользователь одобрил использование файлов cookie, но необходимо изменить свое решение, это можно сделать, удалив файлы cookie, хранящиеся в браузере пользователя.

После этого на Сайте может быть снова отображено всплывающее окно, запрашивающее согласие, и пользователь сможет сделать иной выбор.

Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов, включая сайт ООО «Мечел-Сервис».

9.11. Согласие посетителей сайта на обработку их персональных данных о программном обеспечении и аппаратном оборудовании Посетителя, IP-адресе, просмотре страниц сайта, содержащихся в файлах cookie, получаемых ООО «Мечел-Сервис», дается путем простановки соответствующей отметки («галочки») в чек-боксе на Сайте.

10.1. ООО «Мечел-Сервис» принимает необходимые и достаточные организационные и технические меры для безопасности и конфиденциальности персональных данных, включающие:

• назначение лица, ответственного за организацию обработки персональных данных в ООО «Мечел-Сервис»;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• определение перечня должностей, замещение которых предусматривает осуществление обработки персональных данных;
• осуществление ознакомление работников ООО «Мечел-Сервис», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ООО «Мечел-Сервис» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечение раздельной обработки персональных данных, осуществляемой без использования средств автоматизации, зафиксированных на одном материальном носителе и несовместимых по целям обработки;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и другим локальным нормативным актам ООО «Мечел-Сервис»;
• определение угроз безопасности персональных данных при их обработкев информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

10.2. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.3. ООО «Мечел-Сервис» при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.4. К обработке персональных данных допускаются работники ООО «Мечел-Сервис», в должностные обязанности которых входит обработка персональных данных.

Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.

10.5. Лица, осуществляющие обработку персональных данных проинформированы о факте обработки ими персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами Российской Федерации, а также локальными правовыми актами ООО «Мечел-Сервис».

10.7. ООО «Мечел-Сервис» обеспечивает сохранность персональных данных и соблюдает условия, исключающие несанкционированный доступ к персональным данным.

11.1. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ООО «Мечел-Сервис» в области персональных данных в структурных подразделениях ООО «Мечел-Сервис», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «Мечел-Сервис» возлагается на их руководителей.

11.2. Лица, виновные в нарушении требований законодательства Российской Федерации, локальных нормативных актов ООО «Мечел-Сервис» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

11.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Российской Федерации, локальными нормативными актами ООО «Мечел-Сервис» в области персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

12.1. ООО «Мечел-Сервис» вправе вносить изменения в настоящую Политику. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

12.3. Все предложения или вопросы по настоящей политике следует сообщать по адресу электронной почты: msrus@mechel.ru

12.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.