Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных которые обрабатывает ООО «С-Крю Менеджмент» (далее – Компания, Оператор).

1.3 Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Компания ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение требований законодательства РФ и принимающих стран.

1.5. Настоящая Политика применяется ко всей информации, которую Компания получает о субъектах персональных данных (кандидатах на трудоустройство, работниках офиса, моряках, направляемых на суда под иностранным флагом).

2. Сведения об операторе

2.1. Оператор ведет свою деятельность по адресу: ООО “С-Крю Менеджмент”, БЦ “Империал”, пр. Стачек, д. 48 корп. 2, литер А, пом. 20-Н, офис 2401, Санкт-Петербург, Россия, 198097

2.2. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу: ООО “С-Крю Менеджмент”, БЦ “Империал”, пр. Стачек, д. 48 корп. 2, литер А, пом. 20-Н, офис 2401, Санкт-Петербург, Россия, 198097

2.3 Оператор зарегистрирован в Реестре персональных данных на сайте Роскомнадзора.

3. Основные понятия, используемые в Политике

3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

3.2 Не автоматизированная обработка персональных данных — действия с персональными данными которые осуществляются при непосредственном участии человека, например, работа с бумажными документами и личными делами.

3.3 Смешанная обработка персональных данных – сочетание автоматизированного (с помощью компьютеров и информационных систем) и неавтоматизированного (вручную, на бумажных носителях) способов обработки.

3.4 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу и заносимая в базу данных Компании.

3.5 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3.6 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

3.7 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

3.8 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

3.9 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу или иному субъекту персональных данных;

3.10 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3.11 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3.12 Компания / Оператор – ООО С-Крю Менеджмент, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3.13 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

4. Категории обрабатываемых персональных данных и способы и сроки их обработки

4.1. Оператор обрабатывает персональные данных следующих категорий субъектов:

Кандидаты на трудоустройство (моряки и иные специалисты морских профессий);
работники Оператора (офисный персонал);
иные лица, состоящие в договорных отношениях с Оператором.

4.2 В зависимости от категории субъектов персональных данных, Оператор может может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество,
Дата и место рождения, гражданство, пол.
адрес регистрации,
адрес фактического проживания,
семейное положение,
сведения об образовании (дипломы, свидетельства, квалификационные документы);
профессия,
Сведения об оплате труда,
сведения о трудовой деятельности, в том числе на судах под иностранным флагом;
номера контактных телефонов,
адрес электронной почты,
паспортные данные (серия, номер, кем и когда выдан);
Загранпаспорт, (серия, номер, кем и когда выдан, сроки действия);
отношение в воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе и лиц, подлежащих призыву на военную службу) — (работники офиса)
идентификационный номер налогоплательщика — (работники офиса)
номер страхового свидетельства обязательного пенсионного страхования — (работники офиса)
сведения об повышении квалификации — (работники офиса)
сведения об профессиональной переподготовке — (работники офиса)
сведения об отпусках — (работники офиса)
социальные льготы — (работники офиса)
фотография (для идентификации и оформления документов);
мореходная книжка (серия, номер, кем и когда выдана);
Удостоверение личности моряка (серия, номер, кем и когда выдан, сроки действия);
Медицинский сертификат об отсутствии противопоказаний к работе на судне, данные о вакцинации, как документ необходимый моряку для нахождения на борту судна;
Банковские реквизиты для перечисления заработной платы;
трудовые контракты или договоры;
Сведения о владении иностранными языками;
Данные виз выданных иностранными государствами;
данные в соответствии с требованиями трудового законодательства (ТК РФ);

4.3 Компания / Оператор Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 152-ФЗ (в части данных о состоянии здоровья, необходимых для оценки профессиональной пригодности моряка).

4.4 Компания / Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

4.5 Оператор не осуществляет обработку биометрических персональных данных.

4.6. Обработка персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка с использованием средств вычислительной техники;
смешанная обработка персональных данных;

4.7. В перечень действий, совершаемых Оператором с персональными данными, входят сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ и локальных нормативных актов.

4.9. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв такого согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

4.11 Сроки обработки персональных данных:

в течение срока действия договора с субъектом персональных данных;
в течение сроков, установленных законодательством Российской Федерации для хранения документов.
до достижения целей обработки или до отзыва согласия субъектом (если обработка основана на согласии).

4.12. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

5.1. Трудоустройство моряков на суда под иностранным флагом:

подбор кандидатов из числа моряков для работы на судах судоходных компаний;
проверка квалификации и соответствия моряка требованиям международных конвенций и работодателя;
оформление необходимой документации для трудоустройства;
взаимодействие с судовладельцами и управляющими компаниями;
ведение реестра трудоустроенных моряков в соответствии со статьей 36.2 Федерального закона № 565-ФЗ;

5.2. Соблюдение требований законодательства Российской Федерации:

оформление необходимой документации для трудоустройства;
выполнение требований трудового, налогового, пенсионного законодательства;
предоставление персональных данных в государственные органы (ФНС России, СФР, Роскомнадзор) в установленных законом случаях;
ведение кадрового и бухгалтерского учета.

5.3. Формирование кадрового резерва:

создание базы данных кандидатов для последующего трудоустройства (с согласия субъекта).

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

6.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет такую обработку, а также свою деятельность.

6.2. Основные законодательные акты, а именно: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон «О занятости населения в Российской Федерации» от 12.12.2023 N 565-ФЗ;

6.3. Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6.4. Договоры, заключаемые между Оператором и Субъектами персональных данных.

6.5. Согласия субъектов персональных данных на обработку их персональных данных, в том числе на трансграничную передачу.

7. Права субъектов персональных данных

7.1. Субъекты персональных данных имеют права, предусмотренные законодательством Российской Федерации в области персональных данных, включая право:

на получение сведений об обработке их персональных данных;
на доступ к своим персональным данным;
на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации;
на отзыв согласия на обработку персональных данных;
на обжалование действий (бездействия) Общества в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

7.2. Субъект персональных данных вправе направить в Общество обращение, запрос либо требование по вопросам обработки персональных данных в порядке, предусмотренном законодательством Российской Федерации.

7.3. Общество рассматривает обращения субъектов персональных данных и их представителей в сроки и порядке, предусмотренные законодательством Российской Федерации.

7.4. Общество вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных либо полномочий представителя субъекта персональных данных.

7.5. В случаях, предусмотренных законодательством Российской Федерации, Общество вправе ограничить предоставление субъекту персональных данных сведений об обработке его персональных данных.

7.6. Отзыв согласия на обработку персональных данных не прекращает обработку персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

8. Трансграничная передача персональных данных

8.1. Компания / Оператор может осуществлять трансграничную передачу персональных данных моряков судовладельцам и управляющим компаниям, находящимся за пределами территории Российской Федерации, в целях трудоустройства моряков на суда под иностранным флагом.

8.2 Трансграничная передача персональных данных осуществляется Обществом в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3 Компания / Оператор до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

8.4 Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8.5 Компания / Оператор не осуществляет трансграничную передачу персональных данных в целях, несовместимых с целями обработки персональных данных, определенными настоящей Политикой.

9. Меры защиты персональных данных

9.1 Назначен ответственный за организацию обработки персональных данных

9.2 изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.3 применены правовые, организационных и технических меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

9.4 осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

9.5 проводится оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.

9.6 производится ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

10. Заключительные положения

Лицо, занесенное в базу данных, может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@c-crewmanagement.com.

Все вопросы, связанные с обработкой персональных данных, можно направить:

по электронной почте: info@c-crewmanagement.com
почтовым отправлением по адресу: ООО “С-Крю Менеджмент”, БЦ “Империал”, пр. Стачек, д. 48 корп. 2, литер А, пом. 20-Н, офис 2401, Санкт-Петербург, Россия, 198097;

В данном документе будут отражены любые изменения политики обработки персональных данных Компанией. Политика действует до замены ее новой версией.

Генеральный Директор ООО С-Крю Менеджмент Секирин Д. В.