1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных (далее- Пдн) Общества с ограниченной ответственностью «Миллениум» (далее – Оператор, ООО «Миллениум», Общество).
1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152 ФЗ "О персональных данных" (далее – ФЗ -152), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
1.3. Политика вступает в силу с момента ее утверждения генеральным директором ООО "Миллениум".
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у оператора персональных данных как до, так и после утверждения настоящей Политики.
1.5. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Миллениум».
1.6. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте оператора персональных данных https://mllm.group. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ООО "Миллениум", а также в случаях изменения законодательства РФ в области ПДн.
1.7. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.
1.8. Оператор не имеет возможности проверить актуальность и достоверность предоставляемой субъектом персональных данных информации. Оператор исходит из того, что субъекта персональных данных предоставляют достоверные и достаточные персональных данные.
1.9. Положения Политики распространяются с обработкой ПДн, осуществляемой ООО "Миллениум": с на все отношения, связанные использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях, или без использования таких средств, если обработка ПДн без использования таких средств соответствует характеру действий (операций), совершаемых с ПДн с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск ПДн, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях ПДн, и (или) доступ к таким ПДн; без использования средств автоматизации;
1.10. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.
1.11. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных, пользователю интернет-сайта mllm.group и его поддоменов);
Оператор персональных данных (Оператор) — ООО «Миллениум», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Сайт — сайт mllm.group и его поддомены, расположенные в сети Интернет;
Пользователь — лицо, имеющее доступ и использующее сайт mllm.group и его поддомены посредством сети Интернет, которое в случае прямого или косвенного определения с помощью персональных данных становится субъектом персональных данных;
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых Оператором с использованием средств автоматизации или без их использования, в том числе с персональными данными, полученными через сайт mllm.group и его поддомены;
Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Безопасность персональных данных — защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Конфиденциальность — обязательное требование для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, не распространять персональные данные третьим лицам без согласия субъекта персональных данных, предоставившего данные или наличия иного законного основания;-
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент каждый раз пересылает веб-серверу в HTTP запросе при попытке открыть страницу сайта mllm.group и его поддомена;
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, работающий по протоколу IP.

РФ. Иные понятия, используемые в Политике, трактуются в соответствии с Законодательством

2. ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных на сайте осуществляется в соответствии с согласием на обработку персональных данных и до момента отзыва согласия на обработку персональных данных если иное не предусмотрено законодательством РФ в следующих целях:

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Основанием обработки ПДн в ООО «Миллениум» являются следующие нормативные акты и документы:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон РФ от 21.12.1994 № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»;
• Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;
• Федеральный закон от 05.04.2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон от 12.02.1998 № 28-ФЗ «О гражданской обороне»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Устав ООО «Миллениум»;
• Договоры, заключаемые между оператором и субъектом Пдн;
• Соглашения об информационном взаимодействии;
• Согласия субъектов ПДн на обработку ПДн.
• 3.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООО «Миллениум», обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
• 3.3. Обработка ПДн прекращается при реорганизации или ликвидации ООО «Миллениум».

4. ПРИНЦИПЫ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принципы обработки ПДн. Обработка ПДн осуществляется ООО «Миллениум» в соответствии со следующими принципами: Законность и справедливость; Минимизация данных; Целевая обработка данных; Срочность обработки данных; Конфиденциальность данных; Локализация обработки данных. Оператор не осуществляет трансграничную передачу персональных данных.
4.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
4.3. Перечень действий, совершаемых Оператором с персональными данными субъекта обработки персональных данных в целях, предусмотренных п. 2.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта обработки персональных данных (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
4.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с субъектом персональных данных или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия, а также выявление неправомерной обработки персональных данных.
4.7. Согласие может быть отозвано субъектом персональных данных в любое время путем письменного обращения в ООО «Миллениум» либо путем направления соответствующего уведомления на электронный адрес office@mllm.group с темой сообщения «Прошу удалить мои персональные данные».
4.8. Оператор осуществляет распространение персональных данных, разрешенных субъектом обработки персональных данных для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта обработки персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
4.9. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъект обработки персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является.
4.11. При обработке персональных данных Оператор соблюдает требования ст. 18, 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
4.12. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
4.13. Трансграничная передача персональных данных Оператором не осуществляется.
4.14. Оператор совместно с субъектом обработки персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных субъекта обработки персональных данных.

5. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА
5.1. Оператор обязан:
5.1.1. Использовать П Д исключительно для целей, указанных в настоящей Политике.
5.1.2. Обеспечить хранение ПД в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных, за исключением предусмотренных настоящей Политикой и законодательством.
5.1.3. Для обеспечения защиты персональных данных субъекта персональных данных при их обработке ООО «Миллениум» обязан принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно: Назначать лицо, ответственное за организацию обработки персональных данных, издавать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

• Применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с 152-ФЗ (ст. 19).
• Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• Проводить оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
• Ознакомлять работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
• Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта обработки персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
• Прекратить обработку персональных данных при отзыве субъектом согласия на обработку персональных данных, достижении цели обработки персональных данных или утрате необходимости достижения такой цели, истечении срока обработки данных, при получении требования уполномоченного государственного органа об уничтожении недостоверных или полученных незаконным путем персональных данных, при выявлении неправомерной обработки персональных данных в сроки, предусмотренные законодательством, и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством и внутренними актами Оператора.

6. ВЗАИМОДЕЙСТВИЕ С ОПЕРАТОРОМ И РАЗРЕШЕНИЕ СОПРОВ
6.1. Субъект персональных данных вправе направить Оператору обращения, предусмотренные 152-ФЗ.
6.2. Обращения направляются по адресу электронной почты office@mllm.group либо в письменном виде по адресу г. Севастополь, ул. Володарского, д. 15.
6.3. При возникновении споров и/или разногласий, возникающих из отношений между субъектом персональных данных и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. К Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
7.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом обработки персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации