Политика в отношении обработки персональных данных в ООО "Все у нас"
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана Обществе с ограниченной ответственностью "Все у нас" (ИНН 6670183223, ОГРН 1076670025112, далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2.Политика определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.
1.3. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Оператор является администратором следующих сайтов в информационно-телекоммуникационной сети «Интернет»:
1.4.1. https://vseunas.org/
1.4.2. https://vseunas.info/
1.4.3. https://vseunas.com/
Политика применяется ко всем персональным данным, обрабатываемым на указанных сайтах.
1.5. Политика распространяется на все операции по обработке персональных данных, совершаемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Политика действует в отношении персональных данных, обработка которых осуществляется Оператором как до, так и после принятия Политики.
1.7. Политика является обязательной для исполнения всеми работниками и лицами, получившими доступ к персональным данным.
1.8. Политика является общедоступным документом и размещается на сайтах Оператора, указанным в пункте 1.4 Политики.
1.9. Термины и определения, используемые в Политике, приведены в Приложении № 1 к Политике. В случае отсутствия в Приложении № 1 используемого термина его толкование осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
2. Принципы обработки персональных данных
1.1. Оператор при обработке персональных данных руководствуется следующими принципами:
1.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
1.1.2. Персональные данные обрабатываются только для конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
1.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.1.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
1.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.
1.1.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки. При выявлении неточных или неполных персональных данных Оператор обеспечивает их уточнение или удаление.
1.1.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ или договором.
1.1.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
1.1.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.1.10. Персональные данные подлежат уничтожению по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
1.2. Соблюдение указанных принципов является обязательным для всех работников Оператора, осуществляющих обработку персональных данных или участвующих в организации такой обработки.
2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
2.1.1. Согласие субъекта персональных данных.
2.1.2. Исполнение договора, стороной которого является субъект персональных данных.
2.1.3. Исполнение обязанностей, предусмотренных законодательством РФ, в том числе: трудовым, налоговым, бухгалтерским, пенсионным и т. д. Трудовым кодексом РФ; Налоговым кодексом РФ; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; иными нормативными правовыми актами РФ.
2.1.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.1.5. Иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации, а также Уставом ООО "Все у нас", этой Политикой.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных.
3.1.2. Исполнение договора, стороной которого является субъект персональных данных.
3.1.3. Исполнение обязанностей, предусмотренных законодательством РФ, в том числе: трудовым, налоговым, бухгалтерским, пенсионным и т. д. Трудовым кодексом РФ; Налоговым кодексом РФ; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; иными нормативными правовыми актами РФ.
3.1.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.1.5. Иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации, а также Уставом ООО "Все у нас", этой Политикой.
4. Цели, категории и состав персональных данных, способы и сроки обработки
4.1. Оператор осуществляет обработку персональных данных исключительно в заранее определенных и законных целях, соответствующих уставной деятельности Оператора и требованиям законодательства РФ.
4.2. Для каждой цели обработки персональных данных Оператором определены:
4.2.1. категории субъектов персональных данных;
4.2.2. состав (перечень) обрабатываемых персональных данных;
4.2.3. правовые основания обработки;
4.2.4. способы обработки персональных данных;
4.2.5. сроки обработки и хранения персональных данных;
4.2.6. третьи лица, которым могут быть переданы персональные данные.
4.3. Детальная информация о целях обработки персональных данных приведена в Приложении № 2 к Политике.
4.4. Оператор осуществляет обработку персональных данных следующими способами:
4.4.1. Автоматизированная обработка;
4.4.2. Неавтоматизированная обработка;
4.4.3. Смешанная обработка.
4.5. Оператор не принимает юридически значимых решений, затрагивающих права субъектов персональных данных, исключительно на основании их автоматизированной обработки.
4.6. Сроки обработки и хранения персональных данных устанавливаются Оператором для каждой цели обработки с учетом требований законодательства Российской Федерации, условий договоров, согласия субъекта персональных данных и необходимости достижения целей обработки персональных данных.
4.7. Специальные и биометрические персональные данные
4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), а также биометрические персональные данные.
4.9. Обработка персональных данных о состоянии здоровья работников осуществляется Оператором в целях исполнения обязанностей, предусмотренных трудовым законодательством Российской Федерации.
4.10. В случае, когда появится необходимость обработки биометрических персональных данных, Оператор получит письменное согласие субъекта персональных данных.
5 Порядок и условия обработки персональных данных
5.1. В обществе назначено лицо, ответственное за организацию обработки персональных данных, которое: обеспечивает контроль за соблюдением законодательства Российской Федерации в области персональных данных, рассматривает обращения субъектов персональных данных и взаимодействует с Роскомнадзором.
5.2. В процессе обработки персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Получение персональных данных
5.4. Оператор получает персональные данные следующими способами:
5.4.1. непосредственно от субъекта персональных данных (при личном обращении, заполнении форм на сайте и т. д.);
5.4.2. от третьих лиц при наличии правовых оснований, предусмотренных законодательством РФ или согласия субъекта персональных данных.
5.5. При получении персональных данных от третьих лиц Оператор уведомляет субъекта персональных данных о факте обработки его персональных данных в порядке, установленном законодательством РФ.
5.6. При сборе данных непосредственно у субъекта Оператор информирует его о наименовании и адресе Оператора, целях и правовых основаниях обработки, предполагаемых получателях данных, правах субъекта и последствиях отказа от предоставления персональных данных.
5.7. Доступ к персональным данным
5.8. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных для выполнения конкретных функций.
5.9. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом руководителя Оператора.
5.10. Работники Оператора, осуществляющие обработку персональных данных, до начала обработки:
5.10.1. проходят ознакомление под подпись с требованиями законодательства РФ о персональных данных и локальными актами Оператора по вопросам обработки персональных данных;
5.10.2. принимают обязательства по неразглашению персональных данных и обеспечению их конфиденциальности.
5.11. Доступ прекращается при изменении функций, прекращении трудовых или гражданско-правовых отношений либо при выявлении нарушений.
5.12. Обновление и уточнение персональных данных
5.13. Оператор принимает меры по обеспечению актуальности и точности обрабатываемых персональных данных.
5.14. Уточнение (обновление, изменение) персональных данных осуществляется:
5.14.1. по инициативе субъекта персональных данных при предоставлении им подтверждающих документов;
5.14.2. по инициативе Оператора при выявлении неточностей или устаревших данных;
5.14.3. на основании сведений, полученных из официальных источников (государственных информационных систем и т.д.).
5.15. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение либо уничтожение в срок, не превышающий 7 рабочих дней со дня выявления, если иной срок не установлен законодательством Российской Федерации.
5.16. Хранение и локализация данных
5.17. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
5.18. Электронные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, с ограничением доступа по паролям и разграничением прав пользователей; осуществляется резервное копирование.
5.19. Бумажные носители персональных данных размещаются в помещениях с ограниченным доступом и хранятся под контролем ответственного лица.
5.20. Трансграничная передача персональных данных не осуществляется.
5.21. Реагирование на инциденты безопасности
5.22. При выявлении неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, Оператор:
5.22.1. уведомляет Роскомнадзор и пострадавших субъектов персональных данных в течение 24 часов с момента выявления;
5.22.2. принимает меры по устранению последствий и минимизации возможного вреда.
5.22.3. уведомляет Роскомнадзор о результатах внутреннего расследования в течение 72 часов.
6. Цели обработки персональных данных
6.1 Обработка ПДн в «ГК «Все у нас» допускается в следующих случаях:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
- осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, либо по его просьбе;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
- также обработка ПДн «ГК «Все у нас» возможна в иных случаях, предусмотренных федеральным законодательством.
Включение ГК «Все у нас» ПДн субъектов, в общедоступные источники ПДн, возможно только в случае наличия требований федерального законодательства либо в случае получения письменного согласия субъекта ПДн. ГК «Все у нас» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации. ГК «Все у нас» вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом ГК «Все у нас» обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации. В случае, если ГК «Все у нас» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет ГК «Все у нас». Лицо, осуществляющее обработку ПДн по поручению ГК «Все у нас», несет ответственность перед ГК «Все у нас».
ГК «Все у нас» обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обработка ГК «Все у нас» ПДн прекращается в следующих случаях:
- достижение целей обработки ПДн;
- истечение срока обработки ПДн, предусмотренного законодательством Российской Федерации, договором или согласием субъекта ПДн на обработку его ПДн;
- при отзыве субъектом ПДн согласия на обработку его ПДн в случаях, не противоречащих требованиям законодательства Российской Федерации.
6.2 Сведения о реализуемых требованиях по защите персональных данных.
ГК «Все у нас» принимает все необходимые правовые, организационные и технические меры при обработке ПДн, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
Реализуются меры по организации обработки и обеспечению безопасности ПДн, обрабатываемых без средств автоматизации, в том числе:
- для каждой категории ПДн должны быть определены места хранения ПДн (материальных носителей) и установлен перечень лиц, осуществляющих обработку ПДн и имеющих к ним доступ;
- должно быть обеспечено раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
должны соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный доступ (далее – НСД) к ним при хранении материальных носителей.
Реализуются меры по защите ПДн при их обработке в информационных системах ПДн, в том числе:
- определяется уровень защищенности ПДн при их обработке в информационных системах;
- выполняются требования по защите ПДн в информационных системах ПДн, в соответствии с определенными уровнями защищенности ПДн;
- применяются необходимые средства защиты информации;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
- осуществляется учет машинных носителей ПДн;
- осуществляется обнаружение фактов НСД к ПДн и принятие необходимых мер;
- осуществляется восстановление ПДн, модифицированных или уничтоженных вследствие НСД к ним;
- устанавливаются правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечиваются регистрация и учет действий, совершаемых с ПДн в ИСПДн, там, где это необходимо;
- контролируются принимаемые меры по обеспечению безопасности ПДн и уровень защищенности ИСПДн.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки его персональных данных;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых ГК «Все у нас» способах обработки персональных данных;
- наименование и место нахождения ГК «Все у нас», сведения о лицах (за исключением работников ГК «Все у нас»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ГК «Все у нас» или на основании законодательства Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
7.2. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных уполномоченными работниками ГК «Все у нас» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
7.3. Субъект персональных данных имеет право на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных, однако ГК «Все у нас» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии законных оснований.
7.5. По вопросам, связанным с обработкой и защитой Ваших персональных данных, Вы можете связаться с ГК «Все у нас», направив письменный запрос по адресу: 620026,Свердловская область, г. Екатеринбург, ул. Белинского, д. 83, оф. 614
7.6. Если субъект персональных данных считает, что ГК «Все у нас» осуществляют обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушаются его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ГК «Все у нас» в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8. Нарушение политики и ответственность
8.1 ГК «Все у нас» несет ответственность за соответствие порядка обработки и обеспечения безопасности персональных данных законодательству Российской Федерации.
8.2. Все работники ГК «Все у нас», осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов ГК «Все у нас» по вопросам обработки и обеспечения безопасности персональных данных.
8.3. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими в ГК «Все у нас» процедурами.
8.4. По факту любых нарушений требований настоящей Политики будут проведены разбирательства в соответствии с существующими в ГК «Все у нас» процедурами, по результатам которых могут быть применены меры дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации.
В тех случаях, когда нарушений требований настоящей Политики явилось причиной нарушения положений законодательства Российской Федерации, ГК «Все у нас» вправе обратиться в правоохранительные органы.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана Обществе с ограниченной ответственностью "Все у нас" (ИНН 6670183223, ОГРН 1076670025112, далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2.Политика определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.
1.3. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Оператор является администратором следующих сайтов в информационно-телекоммуникационной сети «Интернет»:
1.4.1. https://vseunas.org/
1.4.2. https://vseunas.info/
1.4.3. https://vseunas.com/
Политика применяется ко всем персональным данным, обрабатываемым на указанных сайтах.
1.5. Политика распространяется на все операции по обработке персональных данных, совершаемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Политика действует в отношении персональных данных, обработка которых осуществляется Оператором как до, так и после принятия Политики.
1.7. Политика является обязательной для исполнения всеми работниками и лицами, получившими доступ к персональным данным.
1.8. Политика является общедоступным документом и размещается на сайтах Оператора, указанным в пункте 1.4 Политики.
1.9. Термины и определения, используемые в Политике, приведены в Приложении № 1 к Политике. В случае отсутствия в Приложении № 1 используемого термина его толкование осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
2. Принципы обработки персональных данных
1.1. Оператор при обработке персональных данных руководствуется следующими принципами:
1.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
1.1.2. Персональные данные обрабатываются только для конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
1.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.1.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
1.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.
1.1.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки. При выявлении неточных или неполных персональных данных Оператор обеспечивает их уточнение или удаление.
1.1.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ или договором.
1.1.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
1.1.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.1.10. Персональные данные подлежат уничтожению по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
1.2. Соблюдение указанных принципов является обязательным для всех работников Оператора, осуществляющих обработку персональных данных или участвующих в организации такой обработки.
2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
2.1.1. Согласие субъекта персональных данных.
2.1.2. Исполнение договора, стороной которого является субъект персональных данных.
2.1.3. Исполнение обязанностей, предусмотренных законодательством РФ, в том числе: трудовым, налоговым, бухгалтерским, пенсионным и т. д. Трудовым кодексом РФ; Налоговым кодексом РФ; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; иными нормативными правовыми актами РФ.
2.1.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.1.5. Иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации, а также Уставом ООО "Все у нас", этой Политикой.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных.
3.1.2. Исполнение договора, стороной которого является субъект персональных данных.
3.1.3. Исполнение обязанностей, предусмотренных законодательством РФ, в том числе: трудовым, налоговым, бухгалтерским, пенсионным и т. д. Трудовым кодексом РФ; Налоговым кодексом РФ; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; иными нормативными правовыми актами РФ.
3.1.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.1.5. Иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации, а также Уставом ООО "Все у нас", этой Политикой.
4. Цели, категории и состав персональных данных, способы и сроки обработки
4.1. Оператор осуществляет обработку персональных данных исключительно в заранее определенных и законных целях, соответствующих уставной деятельности Оператора и требованиям законодательства РФ.
4.2. Для каждой цели обработки персональных данных Оператором определены:
4.2.1. категории субъектов персональных данных;
4.2.2. состав (перечень) обрабатываемых персональных данных;
4.2.3. правовые основания обработки;
4.2.4. способы обработки персональных данных;
4.2.5. сроки обработки и хранения персональных данных;
4.2.6. третьи лица, которым могут быть переданы персональные данные.
4.3. Детальная информация о целях обработки персональных данных приведена в Приложении № 2 к Политике.
4.4. Оператор осуществляет обработку персональных данных следующими способами:
4.4.1. Автоматизированная обработка;
4.4.2. Неавтоматизированная обработка;
4.4.3. Смешанная обработка.
4.5. Оператор не принимает юридически значимых решений, затрагивающих права субъектов персональных данных, исключительно на основании их автоматизированной обработки.
4.6. Сроки обработки и хранения персональных данных устанавливаются Оператором для каждой цели обработки с учетом требований законодательства Российской Федерации, условий договоров, согласия субъекта персональных данных и необходимости достижения целей обработки персональных данных.
4.7. Специальные и биометрические персональные данные
4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), а также биометрические персональные данные.
4.9. Обработка персональных данных о состоянии здоровья работников осуществляется Оператором в целях исполнения обязанностей, предусмотренных трудовым законодательством Российской Федерации.
4.10. В случае, когда появится необходимость обработки биометрических персональных данных, Оператор получит письменное согласие субъекта персональных данных.
5 Порядок и условия обработки персональных данных
5.1. В обществе назначено лицо, ответственное за организацию обработки персональных данных, которое: обеспечивает контроль за соблюдением законодательства Российской Федерации в области персональных данных, рассматривает обращения субъектов персональных данных и взаимодействует с Роскомнадзором.
5.2. В процессе обработки персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Получение персональных данных
5.4. Оператор получает персональные данные следующими способами:
5.4.1. непосредственно от субъекта персональных данных (при личном обращении, заполнении форм на сайте и т. д.);
5.4.2. от третьих лиц при наличии правовых оснований, предусмотренных законодательством РФ или согласия субъекта персональных данных.
5.5. При получении персональных данных от третьих лиц Оператор уведомляет субъекта персональных данных о факте обработки его персональных данных в порядке, установленном законодательством РФ.
5.6. При сборе данных непосредственно у субъекта Оператор информирует его о наименовании и адресе Оператора, целях и правовых основаниях обработки, предполагаемых получателях данных, правах субъекта и последствиях отказа от предоставления персональных данных.
5.7. Доступ к персональным данным
5.8. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных для выполнения конкретных функций.
5.9. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом руководителя Оператора.
5.10. Работники Оператора, осуществляющие обработку персональных данных, до начала обработки:
5.10.1. проходят ознакомление под подпись с требованиями законодательства РФ о персональных данных и локальными актами Оператора по вопросам обработки персональных данных;
5.10.2. принимают обязательства по неразглашению персональных данных и обеспечению их конфиденциальности.
5.11. Доступ прекращается при изменении функций, прекращении трудовых или гражданско-правовых отношений либо при выявлении нарушений.
5.12. Обновление и уточнение персональных данных
5.13. Оператор принимает меры по обеспечению актуальности и точности обрабатываемых персональных данных.
5.14. Уточнение (обновление, изменение) персональных данных осуществляется:
5.14.1. по инициативе субъекта персональных данных при предоставлении им подтверждающих документов;
5.14.2. по инициативе Оператора при выявлении неточностей или устаревших данных;
5.14.3. на основании сведений, полученных из официальных источников (государственных информационных систем и т.д.).
5.15. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение либо уничтожение в срок, не превышающий 7 рабочих дней со дня выявления, если иной срок не установлен законодательством Российской Федерации.
5.16. Хранение и локализация данных
5.17. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
5.18. Электронные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, с ограничением доступа по паролям и разграничением прав пользователей; осуществляется резервное копирование.
5.19. Бумажные носители персональных данных размещаются в помещениях с ограниченным доступом и хранятся под контролем ответственного лица.
5.20. Трансграничная передача персональных данных не осуществляется.
5.21. Реагирование на инциденты безопасности
5.22. При выявлении неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, Оператор:
5.22.1. уведомляет Роскомнадзор и пострадавших субъектов персональных данных в течение 24 часов с момента выявления;
5.22.2. принимает меры по устранению последствий и минимизации возможного вреда.
5.22.3. уведомляет Роскомнадзор о результатах внутреннего расследования в течение 72 часов.
6. Цели обработки персональных данных
6.1 Обработка ПДн в «ГК «Все у нас» допускается в следующих случаях:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
- осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, либо по его просьбе;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
- также обработка ПДн «ГК «Все у нас» возможна в иных случаях, предусмотренных федеральным законодательством.
Включение ГК «Все у нас» ПДн субъектов, в общедоступные источники ПДн, возможно только в случае наличия требований федерального законодательства либо в случае получения письменного согласия субъекта ПДн. ГК «Все у нас» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации. ГК «Все у нас» вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом ГК «Все у нас» обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации. В случае, если ГК «Все у нас» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет ГК «Все у нас». Лицо, осуществляющее обработку ПДн по поручению ГК «Все у нас», несет ответственность перед ГК «Все у нас».
ГК «Все у нас» обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обработка ГК «Все у нас» ПДн прекращается в следующих случаях:
- достижение целей обработки ПДн;
- истечение срока обработки ПДн, предусмотренного законодательством Российской Федерации, договором или согласием субъекта ПДн на обработку его ПДн;
- при отзыве субъектом ПДн согласия на обработку его ПДн в случаях, не противоречащих требованиям законодательства Российской Федерации.
6.2 Сведения о реализуемых требованиях по защите персональных данных.
ГК «Все у нас» принимает все необходимые правовые, организационные и технические меры при обработке ПДн, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
Реализуются меры по организации обработки и обеспечению безопасности ПДн, обрабатываемых без средств автоматизации, в том числе:
- для каждой категории ПДн должны быть определены места хранения ПДн (материальных носителей) и установлен перечень лиц, осуществляющих обработку ПДн и имеющих к ним доступ;
- должно быть обеспечено раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
должны соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный доступ (далее – НСД) к ним при хранении материальных носителей.
Реализуются меры по защите ПДн при их обработке в информационных системах ПДн, в том числе:
- определяется уровень защищенности ПДн при их обработке в информационных системах;
- выполняются требования по защите ПДн в информационных системах ПДн, в соответствии с определенными уровнями защищенности ПДн;
- применяются необходимые средства защиты информации;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
- осуществляется учет машинных носителей ПДн;
- осуществляется обнаружение фактов НСД к ПДн и принятие необходимых мер;
- осуществляется восстановление ПДн, модифицированных или уничтоженных вследствие НСД к ним;
- устанавливаются правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечиваются регистрация и учет действий, совершаемых с ПДн в ИСПДн, там, где это необходимо;
- контролируются принимаемые меры по обеспечению безопасности ПДн и уровень защищенности ИСПДн.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки его персональных данных;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых ГК «Все у нас» способах обработки персональных данных;
- наименование и место нахождения ГК «Все у нас», сведения о лицах (за исключением работников ГК «Все у нас»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ГК «Все у нас» или на основании законодательства Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
7.2. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных уполномоченными работниками ГК «Все у нас» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
7.3. Субъект персональных данных имеет право на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных, однако ГК «Все у нас» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии законных оснований.
7.5. По вопросам, связанным с обработкой и защитой Ваших персональных данных, Вы можете связаться с ГК «Все у нас», направив письменный запрос по адресу: 620026,Свердловская область, г. Екатеринбург, ул. Белинского, д. 83, оф. 614
7.6. Если субъект персональных данных считает, что ГК «Все у нас» осуществляют обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушаются его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ГК «Все у нас» в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8. Нарушение политики и ответственность
8.1 ГК «Все у нас» несет ответственность за соответствие порядка обработки и обеспечения безопасности персональных данных законодательству Российской Федерации.
8.2. Все работники ГК «Все у нас», осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов ГК «Все у нас» по вопросам обработки и обеспечения безопасности персональных данных.
8.3. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими в ГК «Все у нас» процедурами.
8.4. По факту любых нарушений требований настоящей Политики будут проведены разбирательства в соответствии с существующими в ГК «Все у нас» процедурами, по результатам которых могут быть применены меры дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации.
В тех случаях, когда нарушений требований настоящей Политики явилось причиной нарушения положений законодательства Российской Федерации, ГК «Все у нас» вправе обратиться в правоохранительные органы.