1. Общие положения
1.1. Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Оператором как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.
2. Правовые основания обработки персональных данных
· Конституция Российской Федерации; Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральные законы Российской Федерации.
· Согласие субъекта на обработку персональных данных.
3. Цели обработки персональных данных
Целью обработки персональных данных является:
· продвижение товаров, работ, услуг Оператора путем осуществления прямых контактов с субъектами персональных данных с помощью средств связи (Интернет, телефонной связи, электронной почты);
· организация кадрового учета Оператора, ведение кадрового делопроизводства в соответствии с законодательством РФ, в т.ч. налогового законодательства РФ (исчисление и уплата налогов на доходы физических лиц, единого социального налога), пенсионного законодательства РФ (формирование и предоставление персонифицированных данных о каждом получателе дохода), трудового законодательства РФ;
· организация и ведение бухгалтерского учета.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Объем и категории обрабатываемых персональных данных
4.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
· работники Оператора, их родственники. Обрабатываемые данные: пол, фамилия, имя, отчество, дата рождения, место рождения, гражданство, ИНН, СНИЛС, знание иностранного языка, образование, профессия, стаж работы, семейное положение, состав семьи (степень родства, фамилия, имя, отчество, год рождения), реквизиты документа, удостоверяющего личность (наименование, номер, серия, дата и орган, выдавший документ), адрес места жительства (адрес регистрации, адрес фактического проживания), номер контактного телефона, адрес электронной почты, сведения о воинском учете, номер банковского счета;
· клиенты и контрагенты Оператора (их представители) - физические лица (их представители), с которыми Оператор заключил договор(ы) на приобретение товаров, оказание услуг (выполнение работ), или по инициативе которых Оператор заключил договор с третьим лицом, или которые являются выгодоприобретателями/приобретателями по договорам, заключенным Оператором с третьими лицами. Обрабатываемые данные: пол, фамилия, имя, отчество, дата рождения, реквизиты документа, удостоверяющего личность (наименование, номер, серия, дата и орган, выдавший документ), адрес регистрации, номер контактного телефона, адрес электронной почты, файлы данных (сookies), уникальный сетевой адрес узла в компьютерной сети (IP-адрес).
5. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.
5.2. Оператор обрабатывает персональные данные до момента достижения целей обработки персональных данных, или до момента истечения срока согласия субъекта (если предусмотрено), или получения отзыва согласия на обработку персональных данных.
5.3. Оператор совершает следующие действия с персональными данными: сбор, запись (в т.ч. на магнитный/электронный носитель), систематизация, накопление, хранение (в электронном виде и/или на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ, трансграничная передача персональных данных), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. Оператор обеспечивает соблюдения конфиденциальности персональных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен договором, стороной которого, выгодоприобретателем или поручителем по которому, является субъект персональных данных.
5.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
6. Исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
6.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных Оператором, в объеме, предусмотренном ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных». Сведения предоставляются субъекту персональных данных (его представителю) Оператором при обращении, либо при получении запроса субъекта персональных данных. Запрос должен содержать сведения, подтверждающие факт обработки персональных данных Оператором. Запрос может быть направлен заказным письмом по адресу местонахождения Оператора или посредством электронной почты. Оператор обязан сообщить субъекту персональных данных (его представителю) информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в течение 30 дней с даты получения запроса субъекта персональных данных либо в указанный срок предоставить мотивированный отказ в предоставлении информации.
6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. В случае выявления неправомерной обработки персональных данных, Оператор обязан прекратить неправомерную обработку персональных данных.
6.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва
7. Заключительные положения
Настоящая Политика является общедоступным документом Оператора, и размещена на сайте Оператора. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
