Политика об обработке персональных данных
Основные положения
Обеспечение безопасности и обработка персональных данных в ПАО «ТМК» строятся на основе уважения прав и законных интересов работника, посетителей сайтов https://tmk-group.гu, https://tmk-group.com, https://tmkup.com (и их поддоменов) (далее – «Пользователи:» и «Сайты» соответственно) и/или третьих лиц по поручению и в интересах которых действуют Пользователи во время использования Сайтов, в том числе при регистрации и заполнении форм, размещенных на Сайтах, а также иных третьих лиц, чьи персональные данные обрабатываются ПАО «ТМК» (далее – «субъекты ПД»); осуществляется на условиях и принципах, предусмотренных действующим законодательством, а также настоящей Политикой.
В соответствии с законодательством Российской Федерации ПАО «ТМК» является оператором персональных данных (далее – «ПАО «ТМК» или «Компания»). ПАО «ТМК» вправе поручить обработку персональных данных Предприятиям, входящим в Группу ТМК[1] без согласия субъекта ПД, иным третьим лицам только с согласия субъекта ПД на основании заключаемых с такими субъектами договоров. Третьи лица, осуществляющие обработку персональных данных по поручению ПАО «ТМК», обязаны выполнять требования по обеспечению защиты прав и свобод лиц при обработке их персональных данных, установленные действующим законодательством Российской Федерации.
Настоящая Политика разработана в соответствии с положениями Международного права, Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных», и иных нормативных актов, действующих на территории Российской Федерации в рамках трудовых и гражданско-правовых отношений.
Система защиты персональных данных основывается на реализации достаточных и необходимых организационно-правовых и технических мер, определяемых действующим законодательством и в полной мере отраженных в «Положении по защите персональных данных в ПАО «ТМК» и иных руководящих документах Компании.
Действие настоящей Политики распространяется на все процессы ПАО «ТМК», связанные с обработкой персональных данных.
Пересмотр и актуализация настоящей Политики осуществляются по усмотрению Компании, а также в случае изменения законодательства Российской Федерации в сфере защиты персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» в общем доступе по следующему адресу: https://www.tmk-group.ru/Documents.
I. Цель Политики
Настоящая Политика определяет основные приоритеты, принципы и условия в области обработки и защиты персональных данных субъектов ПД, доступ к которым представлен Компании на основе установленных договорных отношений.
II. Основные приоритеты в области защиты персональных данных
Основным приоритетом по защите персональных данных в ПАО «ТМК» является неукоснительное соблюдение законных интересов субъектов ПД, при обработке их персональных данных в рамках требований действующего законодательства Российской Федерации.
III. Принципы в области защиты персональных данных
Политика ПАО «ТМК» в области защиты персональных данных субъектов ПД основывается на следующих принципах:
а) формирование взаимоотношений на основе справедливости и соблюдения обоюдных интересов;
b) предоставление субъектам ПД доступа к предусмотренной законом информации, касающейся обработки их персональных данных;
с) осуществление обработки персональных данных с соблюдением требований законодательства Российской Федерации;
d) осуществление обработки персональных данных до момента достижения конкретных, заранее определенных и законных целей, где содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
е) обеспечение при обработке персональных данных их точности, достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
f) не объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
g) осуществление хранения персональных данных в форме, позволяющей идентифицировать субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен действующим законодательством, договором с субъектом ПД;
h) обеспечение безопасности и конфиденциальности персональных данных, неразглашение и нераспространение персональных данных третьим лицам без согласия субъекта ПД, если иное не предусмотрено действующим законодательством Российской Федерации, договором между субъектом ПД и Компанией или настоящей Политикой.
IV. Условия, определяющие политику в области защиты персональных данных
Все организационно-правовые и технические меры, принимаемые ПАО «ТМК» в области защиты персональных данных, осуществляются с соблюдением принципов и правил, предусмотренных действующим законодательством и определяются следующими условиями:
а) обработка персональных данных осуществляется с согласия субъекта ПД, за исключением случаев, установленных законодательством Российской Федерации, настоящей Политикой и договором между субъектом ПД и Компанией;
b) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
с) допускается осуществление обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом ПД или по его просьбе;
d) допускается осуществление обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
е) обеспечивается конфиденциальность персональных данных субъектов ПД при их обработке;
f) обработка персональных данных в Компании может осуществляться как с применением, так и без применения средств автоматизации;
g) ПАО «ТМК» собирает и обрабатывает биометрические персональные данные, а также персональные данные специальных категорий, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья или интимной жизни субъекта ПД только в случаях, предусмотренных законодательством Российской Федерации и с согласия субъекта ПД;
h) работники ПАО «ТМК» имеют доступ к персональным данным субъектов ПД в соответствии с их должностными обЯ3анностями; i) передача персональных данных субъектов ПД осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
V. Цели обработки персональных данных
Обработка персональных данных осуществляется в составе и сочетании, необходимом для достижения одной, нескольких или всех нижеперечисленных целей, являющихся актуальными для взаимоотношений между ПАО «ТМК» и соответствующим субъектом ПД:
а) обработка персональных данных работников ПАО «ТМК» необходима для выполнения обязательств перед субъектом ПД, вытекающих из требований Трудового, Гражданского, Семейного и иного законодательства Российской Федерации;
b) обработка персональных данных субъекта ПД необходима для заключения и исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект ПД;
с) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия на таковое невозможно;
d) обработка персональных данных субъекта ПД необходима для осуществления прав и законных интересов Компании или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
е) обработка персональных данных необходима для рассмотрения и учета обращений (запросов, предложений, комментариев, претензий, благодарностей) Пользователей в адрес Оператора, а также осуществления информационного обслуживания Пользователей;
t) обработка персональных данных необходима для оценки удовлетворенности Пользователей услугами, которые были оказаны со стороны ПАО «ТМК», а также осуществления контроля качества обслуживания Пользователей;
g) обработка персональных данных необходима для организации участия Пользователей в стимулирующих мероприятиях, направленных на повышение узнаваемости и потребительской лояльности в отношении ПАО «ТМК», а также на продвижение услуг указанных лиц.
Обработка и хранение персональных данных Пользователя осуществляются для достижения целей, ради которой были введены персональные данные (за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
VI. Система мер по защите персональных данных
ПАО «ТМК», в ходе выполнения требований действующего законодательства Российской Федерации по обеспечению безопасности персональных данных, реализует комплексную систему мер по их защите, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включающую:
а) меры организационно-правового характера, направленные на создание бизнес-процесса по защите персональных данных субъектов ПД на основе руководящих документов Компании и реализуемых уполномоченными самостоятельными подразделениями и должностными лицами;
b) меры технического характера, направленные на применение специальных технических средств и программного обеспечения, позволяющих выполнить требования действующего законодательства в области 3ащиты персональных данных субъектов ГIД. 
VII.Права субъекта ПД
Субъект ПД имеет право путем обращения в ПАО «ТМК»: а) получать информацию, касающуюся обработки его персональных данных в пределах, установленных законодательством Российской Федерации; требовать уточнения своих персональных данных, их блокировки или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать свое согласие на обработку персональных данных, где соответствующее обращение может быть направлено Субъектом ПД в ПАО «ТМК» любым из нижеприведенных способов: путем направления Пользователем соответствующего распоряжения в простой письменной форме на официальный электронный адрес ПАО «ТМК » (см. на www.tmk-gгoup.гu), а также путем направления Пользователем письма в адрес ПАО «ТМК»: 105062, Российская Федерация, г. Москва, ул. Покровка, д. 40, стр. 2А.
[1] Группа ТМК – ПАО «ТМК» и компании, консолидированные в последней по времени финансовой отчётности ПАО «ТМК», подготовленной в соответствии с МСФО (подробнее на www.tmk-group.ru и www.tmk-group.com)