Политика обработки персональных данных (для IM и FB)

Политика обработки персональных данных

Обеспечение конфиденциальности и безопасности обработки персональных данных в ООО «Компания рубанков» является одной из приоритетных задач организации. В ООО «Компания рубанков» для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми сотрудниками ООО «Компания рубанков», допущенными к обработке персональных данных.

Обработка персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных и в соответствии с локальными актами ООО «Компания рубанков». Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов и посетителей сайта ООО «Компания рубанков», а также иных лиц, чьи персональные данные обрабатываются оператором.

Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц ООО «Компания рубанков», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. Поскольку к настоящей Политике в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб ООО «Компания рубанков» или субъектам персональных данных.

Основные понятия, используемые в настоящей Политике: персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу; оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными; обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники; распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных — временное прекращение обработки персональных данных; уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных; обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту; информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сведениями, составляющими персональные данные, в ООО «Компания рубанков» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Перечень персональных данных, подлежащих защите в ООО «Компания рубанков», определяется целями их обработки, Федеральным законом № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными нормативно-правовыми актами.

В ООО «Компания рубанков» обрабатываются следующие персональные данные работников: фамилия, имя, отчество; пол; реквизиты банковской карты, номер расчетного счета, номер лицевого счета; профессия; дата и место рождения; гражданство; семейное положение; состав семьи; паспортные данные; сведения об образовании; сведения о трудовом стаже; занимаемая должность; сведения о воинской обязанности; адрес регистрации и фактического места жительства; контактные телефоны, включая электронную почту; сведения о доходах; данные трудового договора; подлинники и копии приказов по личному составу; анкеты; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей без диагноза и иных медицинских данных; фотография; индивидуальный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения об отпусках; сведения о социальных льготах и гарантиях.

В ООО «Компания рубанков» обрабатываются следующие персональные данные соискателей на вакантные должности: фамилия, имя, отчество; дата рождения; место рождения; гражданство; пол; сведения о воинском учете; сведения об образовании; сведения о трудовом стаже; другие данные, указанные соискателем самостоятельно в резюме.

В ООО «Компания рубанков» обрабатываются следующие персональные данные контрагентов: фамилия, имя, отчество; ИНН; адрес регистрации; контактные данные; адрес электронной почты; данные о счетах и договорах; банковские реквизиты счета контрагента.

В ООО «Компания рубанков» обрабатываются следующие персональные данные посетителей сайта: фамилия, имя, отчество; контактные данные; адрес электронной почты.

ООО «Компания рубанков» осуществляет обработку персональных данных в следующих целях: организация кадрового учета компании, обеспечение соблюдения законов и иных нормативно-правовых актов; ведение кадрового делопроизводства; исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов; заполнение первичной статистической документации в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и другими нормативно-правовыми актами; подбор кандидатов на вакантные должности в ООО «Компания рубанков»; покупка столярного и строительного инструмента у контрагента; оказание контрагенту услуг по ремонту инструмента; оказание контрагенту услуг по продаже инструмента.

Персональные данные ООО «Компания рубанков» обрабатываются на основании Трудового кодекса Российской Федерации, договоров, заключаемых между ООО «Компания рубанков» и субъектом персональных данных, а также согласия на обработку персональных данных.

Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры Российской Федерации от 25.08.2010 № 558, сроком исковой давности, а также иными требованиями законодательства Российской Федерации. В ООО «Компания рубанков» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию таких данных в типовых формах документов определяются Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

ООО «Компания рубанков» как оператор персональных данных вправе отстаивать свои интересы в суде, предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством, отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством, и использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

ООО «Компания рубанков» как оператор персональных данных обязан обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими его персональные данные, если иное не предусмотрено законом; внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных; выполнять требования законодательства Российской Федерации.

Субъект персональных данных имеет право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать перечень своих персональных данных, обрабатываемых ООО «Компания рубанков», и источник их получения; получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.

Субъект персональных данных обязан передавать достоверные персональные данные, необходимые для достижения целей обработки, а также подтверждать достоверность персональных данных предъявлением оригиналов документов; в случае изменения персональных данных, необходимых для достижения целей обработки, сообщать ООО «Компания рубанков» уточненные персональные данные и подтверждать изменения оригиналами документов; выполнять требования законодательства Российской Федерации.

ООО «Компания рубанков» осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Под обработкой персональных данных понимаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные передаются в транспортную компанию ООО «СДЭК-ГЛОБАЛ» с целью осуществления деятельности по гражданско-правовому договору. Персональные данные передаются в транспортную компанию АО «Почта России» с целью осуществления деятельности по гражданско-правовому договору. Персональные данные передаются в транспортную компанию ООО «ДЕЛОВЫЕ ЛИНИИ» с целью осуществления деятельности по гражданско-правовому договору.

Оператор вправе передавать персональные данные органам дознания и следствия и иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации. Обработка персональных данных производится на основе соблюдения принципов законности целей и способов обработки персональных данных; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; соответствия объема и характера обрабатываемых персональных данных и способов обработки целям обработки; достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к заявленным целям; недопустимости объединения созданных для несовместимых между собой целей баз данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки; уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Отказ контрагента или работника ООО «Компания рубанков» от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

ООО «Компания рубанков» предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. В ООО «Компания рубанков» для обеспечения безопасности персональных данных назначено лицо, ответственное за организацию обработки персональных данных; утверждены документы, определяющие политику в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства; устранение последствий нарушений законодательства Российской Федерации производится в соответствии с действующим законодательством; для информационной системы персональных данных разработана модель угроз безопасности персональных данных; сотрудники, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности.

К настоящей Политике обеспечивается неограниченный доступ. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Компания рубанков». Ответственность должностных лиц ООО «Компания рубанков», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «Компания рубанков».