Ads

Политика в отношении обработки персональных данных

Я ознакомился, назад

Введение
1.1.Настоящий документ определяет политику в ООО «КОРПОРАЦИЯ РИАЛИСТ» (далее — Компания)  в отношении персональных данных.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных:
— Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ, ФЗ «О персональных данных;
— Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.3 Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение  персональных данных.
1.4 Настоящая Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных.
1.5. Компания полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
При обработке персональных данных в Компании строго соблюдаются следующие принципы:
·         не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
·         не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в Компании соответствует заявленным целям обработки;
·         при обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных;
·         хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых является субъект персональных данных;
·         обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
Персональные данные являются конфиденциальной, строго охраняемой информацией, и на них распространяются все требования, установленные внутренними документами Компании, к защите конфиденциальной информации.
Понятие и состав персональных данных
Перечень персональных данных, подлежащих защите, в Компании формируется в соответствии с Федеральным законом РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Сведениями, составляющими персональные данные, в Компании является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Цели обработки персональных данных
Компания выполняет обработку персональных данных в следующих целях:
·         осуществление  деятельности Компании, предусмотренной уставом и  действующим законодательством РФ (в том числе, но не ограничиваясь ФЗ № 27 от 1 апреля 1996 года «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», ФЗ№ 152 от 27 июля 2006 года  «О персональных данных»), в том числе: предоставления клиентам услуг  и продуктов Компании, информирование клиентов о статусах исполнения заявки; проверка добросовестности потенциальных клиентов и контрагентов до заключения договоров и предоставления услуг и продуктов Компании; прием и обработка заявок, обращений и жалоб в том числе через сайт (через формы обратной связи на сайте rialistika.ru, включая все поддомены, а также через электронную почту; используя  формы обратной связи на сайте субъект таким образом предоставляет согласие на обработку его персональных данных).
·         проведения маркетинговых акций, продвижение продуктов и услуг клиентам, оценка качества обслуживания клиентов (осуществляющихся как для собственных целей Компании, так и в качестве предоставляемой услуги).
·         заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими и иными лицами в случаях, предусмотренных действующим законодательством и уставом Компании; проверка добросовестности контрагента до заключения договора.
·         подбор и найм персонала; организации кадрового учета Компании, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также, страховых взносов в Фонд социального страхования РФ и Фонд обязательного медицинского страхования пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также уставом и внутренними документами Компании; добровольное медицинское страхование; страхование жизни и от несчастных случаев и болезней; оформление виз.
·         в статистических или иных исследовательских целях, в том числе при проведении маркетинговых исследований, при условии обязательного обезличивания персональных данных.

Сроки обработки персональных данных
Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, приказом Минкультуры РФ от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ и нормативными документами Компании.
В Компании создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Компании данных типовых форм документов установлены
- Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Безопасность персональных данных
Компания предпринимает разумные технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным.
Права и обязанности субъектов персональных данных
Права и обязанности
Компания как оператор персональных данных вправе:
·         отстаивать свои интересы в суде;
·         предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
·         отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
·         использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

Субъект персональных данных имеет право:
·         требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
·         требовать перечень своих персональных данных, обрабатываемых Компанией;
·         получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
·         требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
·         обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
·         на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Обратная связь
Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
Субъекты персональных данных несут ответственность за предоставление Компании достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
В случаях, если Вы, как субъект персональных данных, хотите узнать, какими персональными данными о Вас располагает Компания, дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хотите прекратить обработку Компанией Ваших персональных данных, либо имеете другие законные требования - вы можете в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись в Компанию.
При этом в некоторых случаях (например, если вы хотите удалить Ваши персональные данные или прекратить их обработку) такое обращение также может означать, что Компания больше не сможет предоставлять Вам услуги.
Для выполнения Ваших запросов Компания может потребовать установить Вашу личность и запросить дополнительную информацию, подтверждающую Ваше участие в отношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией. Кроме того действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.
Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями запрос на получение информации в Компании должен содержать:
·         серию, номер документа, удостоверяющего личность субъекта персональных данных (законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
·         сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (тип и номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;
·         подпись субъекта персональных данных (законного представителя).
В случае направления запроса представителем субъекта законного представителя, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
Контакты для обращения субъектов по вопросам обработки персональных данных: электронная почта hello@rialistika.ru или заказное письмо на юридический адрес Компании: 624090, Свердловская область, г. Верхняя Пышма, ул. Чернышевского, дом №21 ООО «КОРПОРАЦИЯ РИАЛИСТ» с копией обращения на указанный электронный адрес и трек-номером отправления.