Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — "Политика") разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Обществом с ограниченной ответственностью "ИИ Платформа" (ИНН/КПП: 1800010338 / 180001001; ОГРН: 1231800020737) зарегистрированному по адресу: 426011, Удмуртская Республика, г Ижевск, Родниковая ул, д. 64, кв. 23 (далее — "Оператор").
1.2. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.3. В настоящей Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.4. Основные права и обязанности Оператора:
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ "О персональных данных".
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
1.5. Основные права и обязанности субъекта персональных данных:
1.5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.5.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Цель 1 | Обеспечение соблюдения требований законодательства Российской Федерации, регулирующего трудовые отношения и смежные с ними области, включая содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества работодателя, а также исполнение обязанностей работодателя по исчислению, удержанию и перечислению взносов (налоговых, страховых, социальных), предусмотренных законодательством Российской Федерации. |
| Персональные данные |
|
| Специальные категории персональных данных | не обрабатываются. |
| Биометрические категории персональных данных | не обрабатываются. |
| Иные категории персональных данных |
|
| Категории субъектов, персональные данные которых обрабатываются |
|
| Правовое основание обработки персональных данных: |
|
| Перечень действий: |
|
| Способы обработки: |
|
| Сроки обработки и хранения персональных данных: |
|
| Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований: |
|
| Согласие на передачу (предоставление) оператором данных: |
|
| Порядок обработки персональных данных (Способ получения согласия субъекта Пдн): |
|
| Цель 2 | Подбор персонала (соискателей) на вакантные должности оператора, включая поиск, отбор соискателей, а также организацию и проведение собеседований на вакантные должности Оператора. |
| Персональные данные |
|
| Категории субъектов |
|
| Правовое основание |
|
| Сроки обработки и хранения |
|
| Цель 3 | Подготовка, заключение, исполнение, прекращение или расторжение договоров, контроль исполнения договорных обязательств со стороны контрагента, ведения бухгалтерского и налогового учета доходов Оператора, а также обеспечения связи в рамках договорных отношений. |
| Персональные данные |
|
| Категории субъектов |
|
| Правовое основание обработки |
|
| Согласие на передачу данных | данные не передаются (предоставляются) третьим лицам. |
| Цель 4 | Подготовка, заключение, исполнение, прекращение или расторжение договоров, контроль количества и качества выполняемых работ (оказываемых услуг), ведение бухгалтерского учета расходов Оператора, исполнения обязанностей налогового агента и плательщика страховых взносов в случаях, предусмотренных законодательством Российской Федерации, а также обеспечения связи в рамках договорных отношений. |
| Персональные данные |
|
| Категории субъектов |
|
| Согласие на передачу данных |
|
| Цель 5 | Предоставление консультаций по вопросам, касающимся товаров, работ, услуг, акций и специальных предложений Оператора (в том числе посредством телефонной связи, электронной почты и онлайн-форм), а также для установления контакта и развития потенциальных договорных отношений. |
| Персональные данные |
|
| Категории субъектов |
|
| Сроки обработки и хранения |
|
| Цель 6 | Анализ пользовательского поведения и эффективности сайта, включая анализ посещаемости сайта и поведения пользователей с целью улучшения качества сайта и предоставляемых услуг, сбор статистической информации для проведения маркетинговых исследований, оптимизацию рекламных кампаний, а также персонализацию контента сайта. |
| Персональные данные |
|
| Категории субъектов |
|
| Способы обработки |
автоматизированная без передачи по внутренней сети юридического лица с передачей по сети интернет |
| Цель 7 | Распространение персональных данных в целях обеспечения информационной открытости деятельности Оператора, посредством публикации на веб-ресурсе Оператора. |
| Персональные данные |
|
| Категории субъектов |
|
| Согласие на передачу данных |
|
| Цель 8 | Заполнение унифицированной формы N Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", а также в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление социальных и иных выплат предусмотренных законодательством РФ). |
| Персональные данные |
|
| Категории субъектов |
|
| Правовое основание обработки |
|
| Согласие на передачу данных |
|
| Цель 9 | Информирование, а также информационная рассылка материалов о вакантных должностях, включая осуществление деятельности по доведению до сведения неопределенного круга лиц информации о имеющихся у оператора вакантных должностях посредством различных каналов связи, в том числе направление информационных сообщений и материалов, содержащих сведения о требованиях к кандидатам, условиях труда и порядке трудоустройства. |
| Персональные данные |
|
| Категории субъектов |
|
| Согласие на передачу данных | данные не передаются (предоставляются) третьим лицам. |
| Цель 10 | Осуществление рекламных рассылок материалов о товарах, работах, услугах, акциях и специальных предложениях Оператора. |
| Персональные данные |
|
| Категории субъектов |
|
| Способы обработки |
автоматизированная без передачи по внутренней сети юридического лица с передачей по сети интернет |
| Согласие на передачу данных | данные не передаются (предоставляются) третьим лицам. |
3. НОРМАТИВНО-ПРАВОВАЯ БАЗА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В дополнение к правовым основаниям, указанным в разделе 2 настоящей Политики, правовыми основаниями для обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ;
- Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ.
4. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РФ
4.1. Оператор принимает следующие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области персональных данных:
4.1.1. Назначение ответственного лица за организацию обработки персональных данных, которое:
- осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства РФ о персональных данных;
- доводит до сведения работников Оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов.
4.1.2. Регулярное проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства РФ:
- проведение регулярных (не реже одного раза в год) внутренних аудитов процессов обработки персональных данных;
- анализ новых процессов обработки персональных данных на соответствие требованиям законодательства;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
4.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников:
- проведение вводного инструктажа для новых работников, допущенных к обработке персональных данных;
- проведение регулярного (не реже одного раза в год) обучения работников, осуществляющих обработку персональных данных;
- ознакомление под роспись с локальными нормативными актами Оператора в области персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных.
5.5. К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.7. Оператор может осуществлять трансграничную передачу персональных данных только на территорию тех стран, которые обеспечивают адекватную защиту прав субъектов персональных данных, и только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона "О персональных данных", предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
6.6. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий.
6.7. Форма запроса субъекта персональных данных на получение информации, касающейся обработки его персональных данных, а также формы иных обращений субъектов персональных данных могут быть получены в офисе Оператора или направлены субъекту персональных данных по запросу.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора.
7.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
7.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Оператора.
7.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
Ответственный за организацию обработки персональных данных
Сунцова Валерия Евгеньевна
426000, Удмуртская Республика, г Ижевск, Родниковая ул, д. 64
+7 950 179 17 00bill@nextbot.ru