персональных данных
Согласие на дальнейшую коммуникацию
ПОЛИТИКА ООО «КЛАССИКА»
В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Общество с ограниченной ответственностью «Классика» (далее Оператор), выполняя требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», публикует в свободном доступе настоящую политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Основные понятия
1.2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – субъекту персональных данных.
1.2.2. Оператор персональных данных (оператор) – юридическое лицо ООО «Классика», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
1.2.3. Обработка персональных данных – любое действие, операция или совокупность действий, операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление или изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
1.3. Субъекты персональных данных имеют право:
1.3.1. на получение информации, касающейся обработки его персональных данных в объеме и на условиях, предусмотренных действующим Законодательством РФ.
1.3.2. Требовать об исключении или исправлении неверных или неполных персональных данных Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
1.3.3 Отозвать согласие на обработку персональных данных с учетом ограничений, установленных действующим Законодательством РФ и заключенными субъектом с Оператором договорами.
1.3.4. Обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.
1.4. Все указанные в настоящем документе сведения основаны на требованиях Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», подзаконных нормативных актов
2. Цели сбора и обработки персональных данных
2.1. Оператор обрабатывает персональные данные с соблюдением требований Законодательства РФ в целях:
1) Заключения, исполнения, сопровождения, изменения, расторжения трудовых договоров между работником и Оператором, обеспечение соблюдения трудового, налогового, пенсионного, страхового законодательства и законодательства в сфере здравоохранения;
2) Подбор персонала (соискателей) на вакантные должности;
3) Исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, в том числе соблюдение требований законодательства бухгалтерских, налоговых документов, документов воинского учета и иных документов, составление и хранение которых регламентировано законодательством Российской Федерации.
4) Заключение, исполнение, сопровождение, изменение, расторжение договоров с контрагентами и коммуникации с контрагентами;
5) Заключение, исполнение, сопровождение, изменение, расторжение договоров гражданско-правового характера;
6) Предоставление пользователям сайта возможности использовать функционал сайта, в том числе Оператору необходимо обрабатывать персональные данные для того, чтобы:
- принимать обращения/сообщения от пользователей через сайт, по электронной почте и/или по телефону и обрабатывать их;
- направлять индивидуальные ответы на обращения пользователей сайта по различным вопросам, связанным с деятельностью Оператора;
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- устав ООО "Классика";
- договоры, заключаемые между Оператором и контрагентами, между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Объем, состав и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. ООО «Классика» обрабатывает персональные данные следующих субъектов персональных данных:
4.1.1. Работников, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников.
4.1.2. Граждан , выполняющих работу по гражданско-правовым договорам.
4.1.3. Представителей или работников контрагентов – юридических лиц, контрагентов – физических лиц
4.1.4 Посетителей сайта при условии использования ими формы обратной связи.
4.2. Состав персональных данных субъектов, указанных в п.п. 4.1.1:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- гражданство;
- пол
- идентификационный номер налогоплательщика (ИНН);
- страховой номер индивидуального лицевого счета в Пенсионном Фонде России (СНИЛС);
- адрес регистрации по паспорту и адрес фактического проживания;
- сведения об образовании, профессии, должности, квалификации, повышении квалификации, профессиональной переподготовке и т.п.;
- сведения о наградах (поощрениях), почетных званиях, взысканиях;
- сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;
- сведения о трудовом и общем стаже;
- сведения о предыдущем месте работы;
- сведения о составе семьи;
- паспортные данные;
- сведения о воинском учете;
- сведения о заработной плате работника;
- номера контактных телефонов;
- адрес электронной почты.
- результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
- иные индивидуальные сведения, предоставленные Субъектом ПД
Исключения - персональные данные специальных категорий:
- о состоянии здоровья, когда это не связано с выполнением работы;
- расовой и национальной принадлежности;
- религиозных или философских убеждениях;
- интимной и частной жизни.
4.3. Состав персональных данных субъектов, указанных в п.п. 4.1.2,:
- фамилия, имя, отчество;
- паспортные данные;
- идентификационный номер налогоплательщика (ИНН);
- страховой номер индивидуального лицевого счета в Пенсионном Фонде России (СНИЛС);
- адрес регистрации по паспорту и адрес фактического проживания;
- пол;
- сведения об образовании, профессии, должности, квалификации, повышении квалификации, профессиональной переподготовке и т.п.;
- номера контактных телефонов;
- адрес электронной почты.
4.4 Состав персональных данных субъектов, указанных в п.п. 4.1.3,:
- фамилия, имя, отчество;
- место работы;
- должность;
- паспортные данные;
- данные водительского удостоверения;
- номера контактных телефонов;
- адрес электронной почты.
4.5 Состав персональных данных субъектов, указанных в п.п. 4.1.4:
- фамилия, имя, отчество;
- место работы (в случае обращения от имени юридического лица) ;
- должность;
- номера контактных телефонов;
- адрес электронной почты.
5. Порядок и условия обработки персональных данных
5.1. В ООО «Классика» организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.
5.2. Доступ к персональным данным у Оператора имеют только те специалисты, кому это необходимо для исполнения должностных обязанностей. За нарушение правил обработки и хранения персональных данных, ставших им известными по работе, работники привлекаются к дисциплинарной ответственности. Административную, гражданско-правовую или уголовную ответственность работники несут в соответствии с действующим законодательством.
5.3. Все персональные данные Оператор получает у субъекта персональных данных. Обязанность получить согласие на обработку персональных данных работников организации-контрагента лежит на контрагенте если данные передаются контрагентом в рамках заключения, исполнения, сопровождения, изменения, расторжения договоров.
5.4. В случаях, предусмотренных законодательством РФ, Оператор обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных ситуациях Оператор предлагает субъекту оформить персональное и конкретное согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных с учетом ограничений, установленных действующим Законодательством РФ.
5.5. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
5.6. Оператор хранит персональные данные в рамках конфиденциального делопроизводства в порядке, исключающем их утрату или неправомерное использование. При достижении целей обработки Оператор уничтожает персональные данные.
Исключения:
- персональные данные должны храниться длительное время в силу требований нормативных правовых актов.
5.7. Оператор предоставляет персональные данные в порядке, установленном законодательством. Персональные данные предоставляются только с письменного согласия субъекта, за исключением случаев, предусмотренных Законодательством РФ.
5.8 Оператор не осуществляет трансграничную передачу данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
6.1.1. Обработка персональных данных осуществляется на законной и справедливой основе;
6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
6.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
6.1.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
6.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6.1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
6.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством РФ.
7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответ на запросы субъектов на доступ к персональных данным.
7.1. Оператор при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора блокирует неправомерно обрабатываемые персональные данные этого субъекта с момента обращения или получения запроса на период проверки.
7.2. Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.
7.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней, прекращает неправомерную обработку персональных данных.
7.4. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Оператор знакомит его с этими персональными данными в течение тридцати дней с даты получения запроса.
7.5. Условия и сроки прекращения обработки, персональных данных Оператором.
7.5.1 При наступлении следующих событий Оператор прекращает обработку и удаляет/уничтожает ПД:
· при достижении цели обработки персональных данных либо утрате необходимости достигать эту цель - в течение 30 дней;
· при достижении максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
· при предоставлении субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
· при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
7.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.6. Адрес для обращений по обработке персональных данных: info@ac-klassika.ru