Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор (ООО «Инструмент Плюс»).
1.3. Действие Политики распространяется на все операции с персональными данными — как с использованием средств автоматизации (в информационных системах), так и без них.
2. Категории субъектов и цели обработки
Оператор обрабатывает персональные данные следующих категорий субъектов:
· работники Оператора (в том числе уволенные);
· соискатели на вакантные места;
· клиенты Оператора и их представители (сотрудники компаний-партнёров, которые взаимодействуют Оператором);
· контрагенты Оператора и их представители (сотрудники компаний-партнёров, которые взаимодействуют Оператором);
· посетители сайта;
· выгодоприобретатели по договорам.
Цели обработки:
· исполнение трудовых договоров и гражданско-правовых договоров (заключение, сопровождение, расторжение);
· управление цепочками поставок и логистика;
· проведение маркетинговых и аналитических исследований (в обезличенном виде);
· обеспечение безопасности и предотвращение нарушений;
· предоставление отчётности в государственные органы;
· исполнение законодательства РФ в области транспорта.
3. Категории персональных данных
В рамках указанных целей Оператор может обрабатывать следующие данные:
· фамилия, имя, отчество;
· должность;
· контактная информация (телефон, электронная почта);
· реквизиты документов, удостоверяющих личность;
· реквизиты водительского удостоверения;
· сведения о трудовой деятельности (для работников и соискателей);
· данные, необходимые для идентификации в системах доступа (пропуск, учётные записи);
· иная информация, прямо необходимая для достижения заявленной цели.
Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством РФ.
4. Правовые основания обработки
Для каждой цели определено соответствующее правовое основание из ч. 1 ст. 6 ФЗ-152-ФЗ: согласие субъекта, исполнение договора, требование закона, законные интересы Оператора.
5. Порядок и способы обработки
Обработка осуществляется следующими способами:
· получение данных непосредственно от субъекта;
· внесение в реестры и информационные системы Оператора;
· смешанная обработка (с передачей по внутренней сети или сети Интернет).
К обработке допускаются только работники Оператора, в должностные обязанности которых входит работа с персональными данными.
6. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом. Передача возможна в строго определённых случаях:
· контрагентам в рамках исполнения договора (с заключением соглашения об обеспечении конфиденциальности);
· государственным органам по законному требованию.
·
7. Меры по обеспечению безопасности
Оператор принимает необходимые меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. В том числе:
· определяет круг лиц, имеющих доступ к данным, и закрепляет это внутренними документами;
· использует средства защиты информации в информационных системах;
· организует раздельное хранение данных, обрабатываемых в разных целях;
· проводит оценку эффективности мер безопасности;
· реализует процедуры обнаружения и реагирования на инциденты.
8. Права субъектов персональных данных
Субъекты имеют право:
· на получение информации об обработке их данных;
· на доступ к своим данным, их уточнение или исправление;
· на блокирование данных при выявлении неточностей;
· на отзыв согласия на обработку (при отсутствии иных законных оснований);
· на требование об уничтожении данных.
При получении такого требования Оператор обязан действовать в сроки, установленные законом
9. Порядок уничтожения данных
Персональные данные подлежат уничтожению:
· по достижении целей обработки;
· при утрате необходимости в достижении этих целей;
· при отзыве субъектом согласия (если сохранение данных более не требуется);
· при выявлении факта незаконного получения данных.
10. Актуализация Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её утверждения и размещения в открытом доступе.
11. Заключительные положения
Настоящая Политика подлежит размещению в открытом доступе (на сайте Оператора, в офисе). Сотрудники Оператора должны быть ознакомлены с Политикой под роспись.
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор (ООО «Инструмент Плюс»).
1.3. Действие Политики распространяется на все операции с персональными данными — как с использованием средств автоматизации (в информационных системах), так и без них.
2. Категории субъектов и цели обработки
Оператор обрабатывает персональные данные следующих категорий субъектов:
· работники Оператора (в том числе уволенные);
· соискатели на вакантные места;
· клиенты Оператора и их представители (сотрудники компаний-партнёров, которые взаимодействуют Оператором);
· контрагенты Оператора и их представители (сотрудники компаний-партнёров, которые взаимодействуют Оператором);
· посетители сайта;
· выгодоприобретатели по договорам.
Цели обработки:
· исполнение трудовых договоров и гражданско-правовых договоров (заключение, сопровождение, расторжение);
· управление цепочками поставок и логистика;
· проведение маркетинговых и аналитических исследований (в обезличенном виде);
· обеспечение безопасности и предотвращение нарушений;
· предоставление отчётности в государственные органы;
· исполнение законодательства РФ в области транспорта.
3. Категории персональных данных
В рамках указанных целей Оператор может обрабатывать следующие данные:
· фамилия, имя, отчество;
· должность;
· контактная информация (телефон, электронная почта);
· реквизиты документов, удостоверяющих личность;
· реквизиты водительского удостоверения;
· сведения о трудовой деятельности (для работников и соискателей);
· данные, необходимые для идентификации в системах доступа (пропуск, учётные записи);
· иная информация, прямо необходимая для достижения заявленной цели.
Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством РФ.
4. Правовые основания обработки
Для каждой цели определено соответствующее правовое основание из ч. 1 ст. 6 ФЗ-152-ФЗ: согласие субъекта, исполнение договора, требование закона, законные интересы Оператора.
5. Порядок и способы обработки
Обработка осуществляется следующими способами:
· получение данных непосредственно от субъекта;
· внесение в реестры и информационные системы Оператора;
· смешанная обработка (с передачей по внутренней сети или сети Интернет).
К обработке допускаются только работники Оператора, в должностные обязанности которых входит работа с персональными данными.
6. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом. Передача возможна в строго определённых случаях:
· контрагентам в рамках исполнения договора (с заключением соглашения об обеспечении конфиденциальности);
· государственным органам по законному требованию.
·
7. Меры по обеспечению безопасности
Оператор принимает необходимые меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. В том числе:
· определяет круг лиц, имеющих доступ к данным, и закрепляет это внутренними документами;
· использует средства защиты информации в информационных системах;
· организует раздельное хранение данных, обрабатываемых в разных целях;
· проводит оценку эффективности мер безопасности;
· реализует процедуры обнаружения и реагирования на инциденты.
8. Права субъектов персональных данных
Субъекты имеют право:
· на получение информации об обработке их данных;
· на доступ к своим данным, их уточнение или исправление;
· на блокирование данных при выявлении неточностей;
· на отзыв согласия на обработку (при отсутствии иных законных оснований);
· на требование об уничтожении данных.
При получении такого требования Оператор обязан действовать в сроки, установленные законом
9. Порядок уничтожения данных
Персональные данные подлежат уничтожению:
· по достижении целей обработки;
· при утрате необходимости в достижении этих целей;
· при отзыве субъектом согласия (если сохранение данных более не требуется);
· при выявлении факта незаконного получения данных.
10. Актуализация Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её утверждения и размещения в открытом доступе.
11. Заключительные положения
Настоящая Политика подлежит размещению в открытом доступе (на сайте Оператора, в офисе). Сотрудники Оператора должны быть ознакомлены с Политикой под роспись.
Реквизиты Оператора для связи по вопросам обработки данных:
170003, Тверская обл., г. Тверь, Петербургское шоссе, д.2
Генеральный директор
Алексеевич Евгения Владимировна
Тел. +7 988 35 35 883 Email: evgeniia@inst-plus.ru