ПОЛИТИКА
обработки и защиты персональных данных в ООО «СЕЛАНИКАР»
обработки и защиты персональных данных в ООО «СЕЛАНИКАР»
Утверждена приказом Генерального директора
ООО «СЕЛАНИКАР» от «23» января 2023г.
ПОЛИТИКА
обработки и защиты персональных данных в ООО «СЕЛАНИКАР»
Москва, 2021г.
Оглавление
1. Общие положения ....................................................................................................................3
2. Принципы обработки персональных данных.........................................................................4
3. Условия и цели обработки персональных данных .................................................................4
4. Способы и сроки обработки персональных данных ..............................................................5
5. Сведения о реализуемых требованиях к защите персональных данных .............................6
6. Права субъекта персональных данных.....................................................................................7
7. Дополнительные сведения................................................................................................8 Приложение № 1............................................................................................................................9
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки и защиты персональных данных в ООО «СЕЛАНИКАР» определяет деятельность ООО «СЕЛАНИКАР», зарегистрированного по адресу: 129515, город Москва, улица Академика Королева, дом 13 строение 1, помещение I ком 63; 64 этаж 3, в отношении обработки персональных данных и содержит общие сведения о реализуемых требованиях к защите персональных данных.
1.2. Целью Политики обработки и защиты персональных данных в ООО «СЕЛАНИКАР» является определение порядка обработки персональных данных работников Оператора и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий Оператора; обеспечение защиты прав и свобод субъектов ПДн, в т.ч. работника Оператора, при обработке его персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Положения настоящей Политики обработки и защиты персональных данных в ООО «СЕЛАНИКАР» распространяются на все технологические процессы ООО «СЕЛАНИКАР», связанные с обработкой персональных данных при реализации образовательной деятельности, и обязательны для исполнения всеми структурными подразделениями.
1.4. Обработка персональных данных осуществляется на основании и в соответствии с законодательством Российской Федерации и локальными нормативными документами ООО «СЕЛАНИКАР».
1.5. Состав персональных данных устанавливается заранее определенными и законными целями обработки и требованиями законодательства. В ООО «СЕЛАНИКАР» не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.6. В настоящей Политике обработки и защиты персональных данных в ООО «СЕЛАНИКАР» используются следующие термины, сокращения и определения:
· Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
· Оператор – Общество с ограниченной ответственностью «СЕЛАНИКАР», ООО «СЕЛАНИКАР».
· Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
· Специальные персональные данные – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
· Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Действующая редакция Политики подлежит размещению в сети Интернет на официальном веб-сайте Оператора __________, а также в офисе Оператора в свободном доступе.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Оператор при обработке персональных данных руководствуется следующими принципами в соответствии со статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
· при обработке персональных данных не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям;
· при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2 Оператор при обработке персональных данных не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Обработка персональных данных Оператором осуществляется с соблюдением правил, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая следующие случаи:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в случаях, когда это согласие необходимо);
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· иные случаи, предусмотренные законодательством Российской Федерации.
3.2 Оператор обрабатывает персональные данные в следующих целях:
· заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Оператора;
· организации кадрового учета Оператора для обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом Оператора;
· осуществления банковских операций и иной деятельности, предусмотренной Уставом, локальными нормативными документами Оператора, действующим законодательством РФ;
· обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
· продвижения товаров, работ, услуг на рынке;
· обеспечения безопасности физических и юридических лиц (или их представителей).
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 В отношении персональных данных субъектов Оператор совершает только те действия, которые необходимы или желаемы для достижения указанных выше целей, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
4.2 Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении субъектов, на основании исключительно автоматизированной обработки персональных данных (если иное не предусмотрено федеральным законом).
4.3 Оператор не обрабатывает биометрические и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.4 Оператор вправе осуществлять обработку специальных категорий персональных данных с согласия субъектов персональных данных и/или в иных предусмотренных законодательством РФ случаях.
4.5 Оператор вправе осуществлять обработку биометрических персональных данных с согласия субъектов персональных данных в письменной форме, за исключением случаев, предусмотренных федеральным законом.
4.6 Доступ к персональным данным работники получают для выполнения своих должностных обязанностей в соответствии с нормативными документами Оператора после ознакомления с требованиями по обработке и обеспечению безопасности персональных данных и принятия письменного обязательства о неразглашении персональных данных. Все работники, осуществляющие обработку персональных данных, уведомлены о факте обработки ими персональных данных. Третьи лица получают доступ к персональным данным только в соответствии с законодательством и в предусмотренных им случаях.
4.7 Оператор вправе поручить обработку персональных данных субъектов персональных данных третьим лицам, на основании заключаемого с этими лицами договора с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.8 Сроки обработки персональных данных в ООО «СЕЛАНИКАР» определяются целями обработки персональных данных, федеральным законодательством, сроком исковой давности, а также органов государственного контроля и регулирования.
4.9 Условием прекращения обработки персональных данных является ликвидация Оператора, достижение целей обработки данных, окончание срока хранения данных, отзыва субъектом ПДн согласия на обработку ПДн.
5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Оператор соблюдает неприкосновенность частной жизни субъектов персональных данных и заботится о защите персональных данных, которые предоставляются Оператору. 5.2 Доступ к информации, составляющей персональные данные, ограничен. Обеспечено принятие организационных, правовых и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с установленными требованиями уполномоченных органов власти.
5.3 У Оператора назначено ответственное лицо за организацию обработки персональных данных.
5.4 У Оператора утверждены внутренние документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.5 Оператор осуществляет регулярный внутренний контроль (аудит) соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.
5.6 Работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: · подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки персональных данных;
· применяемые Оператором способы обработки персональных данных;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных (в т.ч. сроки их хранения);
· порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6.2 Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3 Субъект персональных данных имеет право отозвать[1] свое согласие на обработку персональных данных.
6.4 Для осуществления перечисленных прав субъекту персональных данных необходимо направить письменное обращение в адрес Оператора или обратиться с письменным заявлением в офис Оператора.
6.5 Оператор рекомендует оформлять обращение субъекта на получение информации, касающейся обработки его персональных данных, по форме Запроса на получение информации, касающейся обработки персональных данных (Приложение к настоящей Политике). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.6 Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
6.7 Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в пункте 6.1 настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, иным нормативным актом или договором.
6.8 Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в пункте 6.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.7 Политики срока (30 дней), в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6.5 настоящей Политики, должен содержать обоснование направления повторного запроса.
6.9 Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 6.7 и 6.8 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
6.10 Отказ субъекта персональных данных предоставить свои персональные данные для обработки в определенных целях влечет невозможность достижения этих целей.
6.11 Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
6.12 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ
7.1. У Оператора назначены лица, ответственные за обработку персональных данных и обеспечение безопасности персональных данных.
7.2. По всем вопросам, связанным с получением доступа к собственным персональным данным, получением информации, касающейся обработки персональных данных, любыми дополнительными разъяснениями субъекту персональных данных следует обратиться к Оператору следующими способами:
· по телефону - 84955404788;
· по электронной почте ______;
· направив письменное обращение в адрес Оператора: 129515, город Москва, улица Академика Королева, дом 13 строение 1, помещение I ком 63; 64 этаж 3.
· составив письменное обращение в офисе Оператора.
ПРИЛОЖЕНИЕ № 1
к Политике обработки и защиты персональных данных
в ООО «СЕЛАНИКАР»
(Приказ от __.__._____№ ___)
Генеральному директору ООО «СЕЛАНИКАР»
Ланнегранду М.Г.
ЗАПРОС
на получение информации, касающейся обработки персональных данных субъекта
Субъект персональных данных ___________________________________________________________________________, (Ф.И.О) ________________________________серия_______№_______выдан____________________ (вид документа, удостоверяющего личность) _____________________________________________________________________________, (когда и кем) проживающий (ая) по адресу :___________________________________________________ _____________________________________________________________________________, находящийся в отношениях с ООО «СЕЛАНИКАР» на основании _____________________________________________________________________________ _____________________________________________________________________________ (сведения, подтверждающие факт обработки персональных данных субъекта Оператором: номер договора, дата заключения договора или иные сведения, подтверждающие факт обработки ПДн Оператором) в лице представителя субъекта персональных данных (заполняется в случае получения запроса от представителя субъекта персональных данных), ___________________________________________________________________________, (Ф.И.О) ________________________________серия_______№_______выдан____________________ (вид документа, удостоверяющего личность) _____________________________________________________________________________, (когда и кем) проживающий (ая) по адресу :___________________________________________________ _____________________________________________________________________________, действующий от имени субъекта персональных данных на основании _____________________________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя), запрашиваю информацию, касающуюся обработки моих персональных данных. В ответе на запрос прошу указать следующее: _____________________________________________________________________________ _____________________________________________________________________________ Ответ на запрос прошу направить в установленные законодательством Российской Федерации сроки по адресу _____________________________________________________________________________. __________________________________ / ______________________________________ / (Личная подпись) (И.О. Фамилия) «__»____________20__ г.
[1] В случае отзыва субъектом своего согласия на обработку персональных данных, Оператор, в случаях, определенных в части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных без согласия субъекта.
ООО «СЕЛАНИКАР» от «23» января 2023г.
ПОЛИТИКА
обработки и защиты персональных данных в ООО «СЕЛАНИКАР»
Москва, 2021г.
Оглавление
1. Общие положения ....................................................................................................................3
2. Принципы обработки персональных данных.........................................................................4
3. Условия и цели обработки персональных данных .................................................................4
4. Способы и сроки обработки персональных данных ..............................................................5
5. Сведения о реализуемых требованиях к защите персональных данных .............................6
6. Права субъекта персональных данных.....................................................................................7
7. Дополнительные сведения................................................................................................8 Приложение № 1............................................................................................................................9
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки и защиты персональных данных в ООО «СЕЛАНИКАР» определяет деятельность ООО «СЕЛАНИКАР», зарегистрированного по адресу: 129515, город Москва, улица Академика Королева, дом 13 строение 1, помещение I ком 63; 64 этаж 3, в отношении обработки персональных данных и содержит общие сведения о реализуемых требованиях к защите персональных данных.
1.2. Целью Политики обработки и защиты персональных данных в ООО «СЕЛАНИКАР» является определение порядка обработки персональных данных работников Оператора и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий Оператора; обеспечение защиты прав и свобод субъектов ПДн, в т.ч. работника Оператора, при обработке его персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Положения настоящей Политики обработки и защиты персональных данных в ООО «СЕЛАНИКАР» распространяются на все технологические процессы ООО «СЕЛАНИКАР», связанные с обработкой персональных данных при реализации образовательной деятельности, и обязательны для исполнения всеми структурными подразделениями.
1.4. Обработка персональных данных осуществляется на основании и в соответствии с законодательством Российской Федерации и локальными нормативными документами ООО «СЕЛАНИКАР».
1.5. Состав персональных данных устанавливается заранее определенными и законными целями обработки и требованиями законодательства. В ООО «СЕЛАНИКАР» не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.6. В настоящей Политике обработки и защиты персональных данных в ООО «СЕЛАНИКАР» используются следующие термины, сокращения и определения:
· Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
· Оператор – Общество с ограниченной ответственностью «СЕЛАНИКАР», ООО «СЕЛАНИКАР».
· Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
· Специальные персональные данные – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
· Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Действующая редакция Политики подлежит размещению в сети Интернет на официальном веб-сайте Оператора __________, а также в офисе Оператора в свободном доступе.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Оператор при обработке персональных данных руководствуется следующими принципами в соответствии со статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
· при обработке персональных данных не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям;
· при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2 Оператор при обработке персональных данных не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Обработка персональных данных Оператором осуществляется с соблюдением правил, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая следующие случаи:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в случаях, когда это согласие необходимо);
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· иные случаи, предусмотренные законодательством Российской Федерации.
3.2 Оператор обрабатывает персональные данные в следующих целях:
· заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Оператора;
· организации кадрового учета Оператора для обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом Оператора;
· осуществления банковских операций и иной деятельности, предусмотренной Уставом, локальными нормативными документами Оператора, действующим законодательством РФ;
· обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
· продвижения товаров, работ, услуг на рынке;
· обеспечения безопасности физических и юридических лиц (или их представителей).
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 В отношении персональных данных субъектов Оператор совершает только те действия, которые необходимы или желаемы для достижения указанных выше целей, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
4.2 Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении субъектов, на основании исключительно автоматизированной обработки персональных данных (если иное не предусмотрено федеральным законом).
4.3 Оператор не обрабатывает биометрические и специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.4 Оператор вправе осуществлять обработку специальных категорий персональных данных с согласия субъектов персональных данных и/или в иных предусмотренных законодательством РФ случаях.
4.5 Оператор вправе осуществлять обработку биометрических персональных данных с согласия субъектов персональных данных в письменной форме, за исключением случаев, предусмотренных федеральным законом.
4.6 Доступ к персональным данным работники получают для выполнения своих должностных обязанностей в соответствии с нормативными документами Оператора после ознакомления с требованиями по обработке и обеспечению безопасности персональных данных и принятия письменного обязательства о неразглашении персональных данных. Все работники, осуществляющие обработку персональных данных, уведомлены о факте обработки ими персональных данных. Третьи лица получают доступ к персональным данным только в соответствии с законодательством и в предусмотренных им случаях.
4.7 Оператор вправе поручить обработку персональных данных субъектов персональных данных третьим лицам, на основании заключаемого с этими лицами договора с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.8 Сроки обработки персональных данных в ООО «СЕЛАНИКАР» определяются целями обработки персональных данных, федеральным законодательством, сроком исковой давности, а также органов государственного контроля и регулирования.
4.9 Условием прекращения обработки персональных данных является ликвидация Оператора, достижение целей обработки данных, окончание срока хранения данных, отзыва субъектом ПДн согласия на обработку ПДн.
5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Оператор соблюдает неприкосновенность частной жизни субъектов персональных данных и заботится о защите персональных данных, которые предоставляются Оператору. 5.2 Доступ к информации, составляющей персональные данные, ограничен. Обеспечено принятие организационных, правовых и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с установленными требованиями уполномоченных органов власти.
5.3 У Оператора назначено ответственное лицо за организацию обработки персональных данных.
5.4 У Оператора утверждены внутренние документы по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.5 Оператор осуществляет регулярный внутренний контроль (аудит) соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.
5.6 Работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: · подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки персональных данных;
· применяемые Оператором способы обработки персональных данных;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных (в т.ч. сроки их хранения);
· порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6.2 Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3 Субъект персональных данных имеет право отозвать[1] свое согласие на обработку персональных данных.
6.4 Для осуществления перечисленных прав субъекту персональных данных необходимо направить письменное обращение в адрес Оператора или обратиться с письменным заявлением в офис Оператора.
6.5 Оператор рекомендует оформлять обращение субъекта на получение информации, касающейся обработки его персональных данных, по форме Запроса на получение информации, касающейся обработки персональных данных (Приложение к настоящей Политике). Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.6 Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
6.7 Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в пункте 6.1 настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, иным нормативным актом или договором.
6.8 Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в пункте 6.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.7 Политики срока (30 дней), в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6.5 настоящей Политики, должен содержать обоснование направления повторного запроса.
6.9 Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 6.7 и 6.8 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
6.10 Отказ субъекта персональных данных предоставить свои персональные данные для обработки в определенных целях влечет невозможность достижения этих целей.
6.11 Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
6.12 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ
7.1. У Оператора назначены лица, ответственные за обработку персональных данных и обеспечение безопасности персональных данных.
7.2. По всем вопросам, связанным с получением доступа к собственным персональным данным, получением информации, касающейся обработки персональных данных, любыми дополнительными разъяснениями субъекту персональных данных следует обратиться к Оператору следующими способами:
· по телефону - 84955404788;
· по электронной почте ______;
· направив письменное обращение в адрес Оператора: 129515, город Москва, улица Академика Королева, дом 13 строение 1, помещение I ком 63; 64 этаж 3.
· составив письменное обращение в офисе Оператора.
ПРИЛОЖЕНИЕ № 1
к Политике обработки и защиты персональных данных
в ООО «СЕЛАНИКАР»
(Приказ от __.__._____№ ___)
Генеральному директору ООО «СЕЛАНИКАР»
Ланнегранду М.Г.
ЗАПРОС
на получение информации, касающейся обработки персональных данных субъекта
Субъект персональных данных ___________________________________________________________________________, (Ф.И.О) ________________________________серия_______№_______выдан____________________ (вид документа, удостоверяющего личность) _____________________________________________________________________________, (когда и кем) проживающий (ая) по адресу :___________________________________________________ _____________________________________________________________________________, находящийся в отношениях с ООО «СЕЛАНИКАР» на основании _____________________________________________________________________________ _____________________________________________________________________________ (сведения, подтверждающие факт обработки персональных данных субъекта Оператором: номер договора, дата заключения договора или иные сведения, подтверждающие факт обработки ПДн Оператором) в лице представителя субъекта персональных данных (заполняется в случае получения запроса от представителя субъекта персональных данных), ___________________________________________________________________________, (Ф.И.О) ________________________________серия_______№_______выдан____________________ (вид документа, удостоверяющего личность) _____________________________________________________________________________, (когда и кем) проживающий (ая) по адресу :___________________________________________________ _____________________________________________________________________________, действующий от имени субъекта персональных данных на основании _____________________________________________________________________________ (реквизиты доверенности или иного документа, подтверждающего полномочия представителя), запрашиваю информацию, касающуюся обработки моих персональных данных. В ответе на запрос прошу указать следующее: _____________________________________________________________________________ _____________________________________________________________________________ Ответ на запрос прошу направить в установленные законодательством Российской Федерации сроки по адресу _____________________________________________________________________________. __________________________________ / ______________________________________ / (Личная подпись) (И.О. Фамилия) «__»____________20__ г.
[1] В случае отзыва субъектом своего согласия на обработку персональных данных, Оператор, в случаях, определенных в части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных без согласия субъекта.
+7 (495) 540-47-88
© 2023 ООО «Селаникар», официальный сайт,
все права защищены.
все права защищены.
