Политика обработки персональных данный на сайте компании Элайд

Политика ООО «Элайд» в отношении обработки персональных данных

РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», с соблюдением Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по составлению документа, определяющего политику оператора в отношении обработки персональных данных. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, объем и категории обрабатываемых персональных данных.
2. В настоящей Политике используются следующие понятия:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Права и обязанности Оператора:
Оператор вправе:
— обрабатывать персональные данные при наличии соответствующих правовых оснований,
— предоставлять поручение на обработку персональных данных третьему лицу с согласия субъекта персональных данных, если законом не предусмотрено иное,
— при отзыве согласия на обработку персональных данных, продолжать их обработку без согласия субъекта персональных данных при наличии правовых оснований, установленных законом,
— осуществлять иные права.
Оператор обязан:
— при обработке персональных данных строго следовать принципам и условиям обработки персональных данных, определенных законом,
— при сборе персональных данных обрабатывать их исключительно с использованием баз данных, расположенных на территории Российской Федерации,
— соблюдать конфиденциальность персональных данных, не сообщать другим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не установлено законом,
— исполнять другие обязанности, возложенные на оператора Федеральным законом «О персональных данных» и иными нормативно-правовыми актами в сфере персональных данных.
Права и обязанности субъекта персональных данных.
Субъект персональных данных имеет право:
— давать согласие на обработку персональных данных и отзывать его,
— запрашивать и получать от оператора сведения об обработке персональных данных субъекта,
— обжаловать действия или бездействие Оператора, защищать свои права и законные интересы в административном и судебном порядке,
— осуществлять иные права, предусмотренные законом.
Субъект персональных данных обязан предоставлять Оператору персональные данные, если это предусмотрено законом.

РАЗДЕЛ 2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором для целей фактически осуществляемой деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора.

РАЗДЕЛ 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Федеральные законы (Трудовой кодекс, Гражданский кодекс, Налоговый кодекс, Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» и др.) и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
Устав Оператора;
Договоры, заключаемые между оператором и субъектом персональных данных (трудовые, гражданско-правовые);
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

РАЗДЕЛ 4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные в следующем объеме:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес;
— гражданство;
— пол;
— должность;
— семейное положение и состав семьи;
— сведения об имеющейся профессии и об образовании, о трудовой деятельности и трудовом стаже, сведения о повышении квалификации и переподготовке;
— доходы;
— данные воинского учёта;
— реквизиты банковского счета;
— номер телефона;
— адрес электронной почты;
— данные полиса ОМС;
— ИНН;
— СНИЛС;
— куки (cookies);
— фотография.
Специальные категории персональных данных Оператор не обрабатывает.

Оператор может обрабатывать персональные данные следующих категорий субъектов:
— претенденты в целях трудоустройства;
— работники Оператора, в т.ч. бывшие, и члены их семей (супруги и близкие родственники);
— учредители, участники Оператора;
— работники, учредители, участники, акционеры, представители контрагентов;
— пользователи сайта;
— посетители офиса.
РАЗДЕЛ 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор вправе осуществлять обработку персональных данных в случаях, предусмотренных частью 1 статьей 6 Федерального закона «О персональных данных», любым из предусмотренных способов: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение; автоматизированным и неавтоматизированным способами.
В процессе обработки персональных данных Оператор обеспечивает их строгую конфиденциальность. Распространение и (или) предоставление обрабатываемых данных третьим лицам возможно лишь при наличии согласия субъекта, а без согласия — только в случаях, установленных законом.
При обработке персональных данных Оператор реализует комплекс организационно-правовых и технических мер, предусмотренных Федеральным законом «О персональных данных».
Сроки обработки персональных данных определяет Оператор, с учетом целей их обработки и объема обрабатываемых данных. Прекращение обработки персональных данных осуществляется по достижении целей обработки персональных данных, а также в случаях истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявления неправомерной обработки персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

РАЗДЕЛ 6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации Оператором.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе продолжать осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Оператор в течение тридцати дней с даты получения соответствующего запроса сообщает субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта. Требования к оформлению такого запроса установлены ч. 3 ст. 14 Федерального закона «О персональных данных».
Способ направления запроса выбирает субъект персональных данных. Запрос может быть направлен в письменной форме по адресу места нахождения Оператора, указанному на официальном сайте Оператора, или в электронной форме на почтовый ящик info@alliedco.ru.