Политика обработки и защиты персональных данных в ООО «Престиж»
1. Общие положения
1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Престиж» (634041, г.Томск, пр. Кирова, 51 а, стр. 5, ИНН 7017343859, КПП 701701001, ОГРН 1137017026167, далее – Оператор) персональных данных, права и обязанности Оператора при обработке персональных данных (ПДн), права субъектов персональных данных. Настоящая Политика также связана с Правилами оказания услуг, размещенных на сайте www.stroysa.tomsk.ru.
Пользователи сайта для выражения согласия с настоящей Политикой проставляют соответствующую отметку. В случае несогласия с Политикой Пользователь должен воздержаться от использования сайта.
Основные понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В Обществе для достижения конкретных, заранее определённых и законных целей обрабатываются персональные данные:
- фамилия, имя, отчество (при наличии), в том числе прежние (в случае их изменения), причины их изменения;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации по месту жительства (месту пребывания), предыдущие адреса проживания, адрес места фактического проживания;
- номер телефона;
- почтовый адрес;
- адрес электронной почты (при наличии) или сведения о других способах связи;
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского страхования, сведения, содержащиеся в нем;
- реквизиты страхового свидетельства обязательного пенсионного страхования, сведения, содержащиеся в нем или документе (электронном документе), подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
- реквизиты свидетельств государственной регистрации актов гражданского состояния;
- сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в них;
- сведения о семейном положении, составе семьи, близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, пол, номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании – наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания);
- сведения об ученой степени;
- сведения о владении иностранными языками, степень владения;
- сведения об инвалидности, сроке её действия;
- сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы);
- сведения о пребывании за пределами территории Российской Федерации;
- реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- табельный номер;
- должность;
- данные водительского удостоверения;
- сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской книжки);
- банковские реквизиты (номер расчетного и лицевого счета);
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о присвоении статуса отдельной категории сотрудника (инвалид, пенсионер, участник боевых действий и прочие категории имеющие льготы);
- сведения о заработной плате, доходах работника, необходимые в рамках трудовой, бухгалтерской и налоговой отчетности;
- доходы;
- реквизиты страхового медицинского полиса обязательного медицинского страхования;
- информация о деловых и личностных качествах работника, носящие оценочный характер, результаты оценочных мероприятий по системе единых корпоративных требований; данные, которые образуются при посещении сайтов Общества (файлы cookies (сookies не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies для целей улучшения работы сайта, анализа пользовательской активности и таргетирования рекламы. Данная информация не используется для установления личности посетителя);
- контактное лицо/получатель груза/сотрудник организации контрагента или ИП (ФИО) ,
- данные документа, подтверждающего права собственности на жилое помещение, перечень которых указан на сайте (для получения карты «Новосёл»),
- штрих-код карты «Стройся» (при обработке закза),
- реквизиты банковской карты (при онлайн-оплате);
- иные персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.2. Правовыми основаниями обработки персональных данных в Обществе являются: положения нормативных правовых актов, во исполнение и в соответствии с которыми Общество осуществляет обработку персональных данных, включая:
- Конституцию Российской Федерации,
-Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
-Федеральный закон от 30 декабря 2001 года № 197-ФЗ «Трудовой кодекс Российской федерации»;
-Федеральный закон от 06 декабря 2001 года № 402-ФЗ «О бухгалтерском учёте»;
-Налоговый кодекс Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
-Федеральный закон от 01 апреля1996 N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»,
- другие нормативно-правовыми актами,
-Устав и локальные нормативные акты Общества;
-договоры, заключаемые между Обществом и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
-согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
1.3. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
-клиенты и контрагенты оператора (физические лица и юридические лица), в том числе пользователи сайта www.stroysa.tomsk.ru, мобильного приложения, а также клиенты офлайн-магазинов);
-представители/работники клиентов и контрагентов оператора (физических и юридических лиц),
- работники оператора, бывшие работники, кандидаты на замещение вакантных
должностей, а также родственники работников,
- иные физические лица, предоставившие свои персональные данные, с которыми Общество осуществляет взаимодействие в рамках своих полномочий.
1.5.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Обработка в Обществе персональных данных осуществляется в следующих целях:
1.5.1.-осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом Общества;
1.5.2.-ведение кадрового и бухгалтерского учета;
1.5.3.-регулирование трудовых и иных непосредственно связанных с ними отношений с работниками (в том числе, но не ограничиваясь содействие работникам в трудоустройстве, обучении и карьерном развитии; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества работника и работодателя);
1.5.4.-обеспечение соблюдения требований налогового законодательства;
1.5.5.-защита прав и законных интересов Общества в административном и судебном порядке;
1.5.6.-продвижение товаров, работ, услуг Общества и/или партнеров Общества на рынке (в том числе, но не исключая в целях организации и проведения Обществом программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов);
1.5.7.-подготовка, заключение и исполнение гражданско-правовых договоров (в том числе направление электронных чеков, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам конкурсов, акций и т.д);
1.5.8.-подбор персонала;
1.5.9.-обеспечение соблюдения законодательства о защите прав потребителя;
1.5.10-обеспечение пропускного режима;
1.5.11-публикации отзывов о товаре (ах).
Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
2. Основные принципы, цели, основания и случаи обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Оператора и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-право доступа для обработки персональных данных имеют работники Оператора в соответствии с возложенными на них функциональными обязанностями;
-срок обработки персональных данных – обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом либо до отзыва согласия на обработку либо в иных случаях, предусмотренных законом.
2.2. Целями обработки персональных данных являются:
2.2.1.Целями обработки персональных данных представителей контрагентов являются: заключение и исполнение договоров, сторонами которых являются контрагент и Оператор, а также исполнение требований законодательства РФ.
2.2.2.Целями обработки персональных данных клиентов являются: исполнение требований законодательства РФ и исполнение договоров, проведения маркетинговых и иных исследований и оказания сервисных услуг.
2.2.3.Целью обработки персональных данных кандидатов на трудоустройство: является подбор и найм персонала.
2.2.4.Целью обработки персональных данных работников, в том числе бывших, их родственников: является организация учета персонала Оператора для обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении, пользования различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в частности: Федеральным законом от 1.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также соблюдение требований локальных нормативных актов.
2.3.Для цели, указанной в подпункте 1.5.1 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); идентификационный номер налогоплательщика; пол; гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; почтовый адрес, адрес электронной почты, номер телефона.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении участников Общества, их уполномоченных представителей и иных физических лиц, с которыми Общество осуществляет взаимодействие в рамках своих полномочий.
Для цели, указанной в подпункте 1.5.2 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); пол; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан), сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, выгодоприобретателей по договорам, контрагентов.
Для цели, указанной в подпункте 1.5.3 обрабатываются персональные данные, указанные в п.1.1. Политики, кроме данных, которые образуются при посещении сайтов Общества (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников.
Для цели, указанной в подпункте 1.5.4 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); доходы; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан); сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, родственников работников, уволенных работников, выгодоприобретателей по договорам.
Для цели, указанной в подпункте 1.5.5 обрабатываются персональные данные: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации по месту жительства, адрес фактического места жительства, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность; серия и номер водительского удостоверения; иные персональные данные, имеющие значение для защиты прав и законных интересов Общества.
Для цели, указанной в подпункте 1.5.6 обрабатываются персональные данные: фамилия, имя; дата рождения (число, месяц, год); пол; номер телефона; адрес электронной почты; данные, которые образуются при посещении сайта Общества (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении потребителей, посетителей сайтов.
Для цели, указанной в подпункте 1.5.7 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; идентификационный номер налогоплательщика; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона, адрес электронной почты, адрес регистрации по месту жительства, почтовый адрес; номер расчетного счета, номер лицевого счета, гражданство, статус субъекта персональных данных в отношении контрагента (юридического лица или ИП), представителем которого является субъект персональных данных, адрес доставки, данные документа, подтверждающего права собственности на жилое помещение, перечень которых указан на сайте (для получения карты «Новосёл»), штрих-код карты «Стройся» (при обработке закза), реквизиты банковской карты (при онлайн-оплате);
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении выгодоприобретателей по договорам; контрагентов; представителей контрагентов;
Для цели, указанной в подпункте 1.5.8 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; адрес регистрации по месту жительства; гражданство; сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании – наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания); сведения о владении иностранными языками, степень владения; сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы); номер телефона; профессиональные достижения; адрес электронной почты (при наличии) или сведения о других способах связи; иные сведения, указанные соискателем в резюме.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении соискателей.
Для цели, указанной в подпункте 1.5.9 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); номер телефона; почтовый адрес; адрес электронной почты или сведения о других способах связи; номер расчетного счета, номер лицевого счета.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении потребителей.
Для цели, указанной в подпункте 1.5.10 обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников; выгодоприобретателей по договорам, контрагентов, представителей контрагентов, соискателей, потребителей, участников Общества и их уполномоченных представителей; иных физических лиц, с которыми Общество осуществляет взаимодействие в рамках своих полномочий.
Для цели, указанной в подпункте 1.5.11обрабатываются персональные данные: фамилия, имя. Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении потребителей.
2.4. Обработка персональных данных (перечень оснований обработки ПДн) Оператором допускается, если она:
- осуществляется с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПД);
- необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных
-обеспечивает выполнение функций, полномочий и обязанностей, возложенных законодательством на Оператора (п. 2 ч. 1 ст. 6 Закона о ПД);
- осуществляется с целью обеспечения прав и законных интересов Оператора или третьих лиц (п. 2 ч. 1 ст. 6 Закона о ПД). Оператор вправе осуществлять обработку ПД и в иных случаях, прямо предусмотренных законодательством.
2.5.Для улучшения работы сайта, анализа пользовательской активности и таргетирования рекламы используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16).
Обрабатываемые данные: сайт собирает обезличенные данные: дата и время доступа, адрес посещаемой страницы, источник входа, реферер (адрес предыдущей страницы), информация о поведении (включая количество и наименование просмотренных страниц), прочие технические данные (данные о технических средствах (в том числе, мобильных устройствах) и способах технологического взаимодействия с Сайтом и его сервисами (в т.ч. вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя при использовании Сайта, об информации об ошибках, выдаваемых Пользователю, о скачанных файлах, инструментах, файлы cookie, IP-адрес, данные о действиях на сайте (клики, просмотры, заполнение форм).
Пользователь дает согласие на передачу данных ООО «ЯНДЕКС» для их обработки в соответствии с Условиями использования сервиса.
Пользователь вправе отозвать согласие в любое время путем заполнения соответствующей формы на сайте или направления уведомления по реквизитам, указанным в гл.7 настоящей Политики.
2.6.Для каждой цели обработки персональных данных, указанных в ле 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:
- автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
- неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
- смешанный - совокупность указанных способов.
3. Меры по обеспечению безопасности персональных данных
3.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2.Персональные данные собираются и сохраняются в базе данных, расположенной на территории РФ. Трансграничная передача ПДн не осуществляется.
3.3.При обработке ПД в ИСПДн Оператор соблюдает требования, установленные Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687.
3.4. Обеспечение безопасности персональных данных достигается посредством:
– назначения лица, ответственного за организацию обработки персональных данных;
– принятия локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
– применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
– обнаружения фактов несанкционированного доступа к персональным данным и принятия необходимых мер;
– обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации при сборе персональных данных, в том числе посредством сети «Интернет»;
– хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных, отдельно друг от друга;
– установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных;
– иные меры, предусмотренные законодательством Российской Федерации в области защиты персональных данных.
4. Обязанности работников Оператора
4.1. Работники Оператора, допущенные к обработке персональных данных, обязаны:
– знать и неукоснительно выполнять требования настоящей Политики;
– обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
– не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей;
– пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных;
– выявлять факты разглашения (уничтожения, искажения) персональных данных и информировать об этом непосредственного руководителя;
– хранить тайну о сведениях, содержащих персональные данные в соответствии с локальными актами Оператора.
4.2. Работникам Оператора, допущенным к обработке персональных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.
4.3. Каждый новый работник Оператора, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации в области защиты персональных данных, с настоящей Политикой и другими локальными актами по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
4.4. Лица, виновные в нарушении требований законодательства Российской Федерации в области защит персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством.
5. Права субъекта персональных данных
5.1. Субъекты персональных данных имеют право на:
– полную информацию об их персональных данных, обрабатываемых Оператором;
– доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
– уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзыв согласия на обработку персональных данных;
– принятие предусмотренных законом мер по защите своих прав;
– обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области защиты персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
– осуществление иных прав, предусмотренных законодательством Российской Федерации.
6. Порядок уничтожения, блокирования персональных данных
6.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных, или иных необходимых документов Оператор уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
6.5. Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
6.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
6.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено трудовым договором.
6.8. Данные обрабатываются до момента отзыва согласия пользователем или удаления им файлов cookie. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением сторон, в частности трудовым договором.
6.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4 – 6.8 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7. Заключительные положения
7.1. Действующая редакция Политики на бумажном носителе хранится у Оператора
КОНТАКТЫ Оператора ООО «Престиж»
Адрес:634041,г.Томск, пр. Кирова, 51 а, стр. 5
ИНН 7017343859 КПП 701701001 ОГРН 1137017026167
Мы будем рады ответить на все Ваши вопросы
Обратная связь 8(3822) 235-225
7.2. Электронная версия действующей редакции Политики с Приложением общедоступна на сайте Оператора в сети «Интернет» по адресу www.stroysa.tomsk.ru.
7.3.Если у Вас есть дополнительные вопросы или предложения относительно данной Политики, Вы можете в любое время связаться с Оператором по следующему адресу: www.stroysa.tomsk.ru.
Ознакомлен
