Политика защиты и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «АйТи-Экспресс» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «АйТи-Экспресс» (далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Если Политикой не предусмотрено иное, то все вносимые в нее изменения вступают в силу с момента размещения Политики на официальном сайте Общества в сети «Интернет».
2. Порядок и условия обработки и хранения персональных данных
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
2.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
- непосредственно;
- с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
2.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
2.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
2.7. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
2.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
2.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
2.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
2.12. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
2.13. Трансграничная передача персональных данных Оператором не осуществляется.
2.14. При осуществлении обработки и хранения ваших персональных данных мы используем базы данных, находящиеся на территории Российской Федерации.
3. Уничтожение персональных данных
3.1. Персональные данные уничтожаются:
- по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством РФ;
- получен отзыв согласия субъекта персональных данных на обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, и запрос субъекта персональных данных на отзыв согласия не противоречит требованиям законодательства РФ;
- в случае, если субъектом персональных данных или его законным представителем представлены сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- выявлена неправомерная обработка персональных данных при обращении субъекта персональных данных или его законного представителя и невозможность обеспечить правомерную обработку персональных данных;
- в случае требования субъекта персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели;
- по истечении срока хранения персональных данных, установленного законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- в случае прекращения деятельности (ликвидация) Общества;
- получено законное требование (предписание) от уполномоченного органа по защите прав субъектов персональных данных.
3.2. Уничтожение персональных данных в Обществе производится путем, в том числе:
- сжигания;
- с помощью бумагорезательной машины (шредирование, измельчение);
- удаления вручную путем вымарывания или иного искажения записей;
- удаления из информационных систем оператора с помощью встроенных средств информационных и операционных систем;
- путем механического нарушения целостности, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование).
4. Перечень, Субъекты и Цели обработки персональных данных
4.1. Персональные данные работников Общества:
фамилия, имя, отчество, дата рождения, место рождения, социальное положение, имущественное положение, семейное положение, предыдущие фамилия, имя, отчество; пол; гражданство; ИНН; СНИЛС; сведения об инвалидности; реквизиты документа, удостоверяющего личность; адрес места регистрации; фактический адрес места жительства; номера контактных телефонов; сведения о трудовой деятельности, в том числе стаж работы; сведения об основании для получения льгот; наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа, подтверждающего право на получение льготы; сведения о доходах; сведения о выплатах материальной помощи и иных компенсаций; сведения о доходах в натуральной форме; сведения о наличии военной обязанности; сведения о воинском учете; сведения об образовании; данные о близких родственниках (фамилия, имя, отчество; степень родства; дата рождения); адреса электронной почты; сведения о банковских счетах; реквизиты банковской карты
обрабатываются для исполнения следующих целей: организация, обеспечение и регулирование трудовых и иных непосредственно связанных с ними отношений, соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной; исполнения требований трудового законодательства Российской Федерации; обеспечение и организации пропускного режима на территорию офиса и на объектах Оператора, предоставление информации в государственные внебюджетные фонды и другие государственные учреждения в соответствии с требованиями законодательства, исполнения обязательств, появившихся при заключении договорных отношений; исполнение работодателем обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами (в том числе выполнение решений судов и иных государственных органов); оформление льгот, соблюдение и исполнение иных требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета, организация документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, противодействие коррупции, рассмотрение обращений субъектов персональных данных, Росстат и др.).
4.2. Персональные данные родственников работников Оператора:
фамилия, имя, отчество; пол; степень родства с работником; дата рождения (число, месяц, год); данные о несовершеннолетних детях (данные документа, содержащиеся в свидетельстве о рождении; справка с места учебы для налогового вычета)
обрабатываются для исполнения следующих целей: исполнение требований закона, в том числе удержание алиментов из заработной платы, выплата пособий в связи с нетрудоспособностью, уход за ребёнком
4.3. Персональные данные уволенных (бывших) работников Оператора:
фамилия, имя, отчество, основание прекращения трудового договора (увольнения): заявление бывшего работника, данные, содержащиеся в приказе об увольнении
обрабатываются для исполнения следующих целей: соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, осуществление пенсионных и налоговых отчислений, соблюдение и исполнение иных требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета, организация документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, противодействие коррупции, рассмотрение обращений субъектов персональных данных, Росстат и др.)
4.4. Персональные данные кандидатов (соискателей) на замещение вакантных должностей Оператора:
фамилия, имя, отчество, дата рождения, место рождения, адрес, социальное положение, имущественное положение; предыдущие фамилия, имя, отчество; место работы и занимаемая должность; пол; гражданство; ИНН; СНИЛС; сведения об инвалидности; реквизиты документа, удостоверяющего личность; адрес места регистрации; фактический адрес места жительства; номера контактных телефонов; сведения о трудовой деятельности, в том числе стаж работы; сведения об образовании; сведения о государственной (муниципальной) службе; сведения о привлечении к ответственности (административной, дисциплинарной, иной); сведения о деловых и иных личных качествах, носящие оценочный характер,
обрабатываются для исполнения следующих целей: рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в организацию, принятие работодателем решения о приеме либо отказе в приеме на работу, заключение трудовых договоров, которые являются основанием для возникновения трудовых отношений.
4.5. Персональные данные Контрагентов Оператора (физических лиц):
фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, СНИЛС, ИНН, адрес регистрации, адрес фактического проживания, банковские реквизиты, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время)
обрабатываются для исполнения следующих целей: исполнение обязательств, появившихся при заключении договорных отношений, обеспечение и организации пропускного режима на территорию офиса и на объектах Оператора.
4.6. Персональные данные клиентов Оператора:
фамилия, имя, отчество; пол, адрес электронной почты; номер телефона; место работы и занимаемая должность; сфера деятельности; месторасположение; информация о том, откуда пришел на сайт (метка); сведения о поведении на сайте; учетная информация (уникальное имя пользователя (логин) и пароль для входа на сайт, указываемые пользователем при регистрации на сайте); куки (cookie))
обрабатываются для исполнения следующих целей: осуществление предпринимательской и финансово-хозяйственной деятельности Оператора, осуществление онлайн взаимодействия; регистрация в личном кабинете; сбор статистики по посетителям сайта; размещение отзыва на сайте.
4.7. Персональные данные представителей контрагентов Оператора:
фамилия, имя, отчество; номер телефона; адрес электронной почты; должность
обрабатываются для исполнения следующих целей: исполнение обязательств, появившихся при заключении договорных отношений;
4.8. Персональные данные посетителей сайта Оператора:
IP-адрес; информация из cookies; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту Общества); дата и время осуществления доступа к сайту Общества; месторасположение; информация о том, откуда пришел на сайт (метка); сведения о поведении на сайте. На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика» и «Гугл Аналитика» и других).
обрабатываются для исполнения следующих целей: регистрация в личном кабинете; сбор статистики по посетителям сайта; размещение отзыва на сайте
4.9. Персональные данные физических лиц, обратившихся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи:
фамилия, имя, отчество; номер телефона; адрес электронной почты
обрабатываются для исполнения следующих целей: предоставление обратной связи (ответа) на обращение посетителя сайта Оператора
5. Обеспечение безопасности персональных данных
5.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами. Для этого Оператор применяет и использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности в соответствии со ст. 18.1, 19 № 152- ФЗ, и постоянно обновляет их с учетом последних технических разработок.
6. Права и обязанности Оператора
6.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
7. Права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
8. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9. Конфиденциальность персональных данных
10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
