Политика ООО «ФизРазвитие» в отношении обработки персональных данных
1. Общие положения
1.1. Назначение.
Настоящая Политика ООО «ФизРазвитие», юридический адрес: 443111, Самарская обл., г. Самара, Московское шоссе, д. 81Б, ком. 5.06, ИНН/КПП 6318045212/631901001, ОГРН 1196313029230 (далее по тексту – Общество) в отношении обработки персональных данных (далее по тексту - Политика) является внутренним документом Общества, который определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Назначение Политики - защита прав субъектов персональных данных при их обработке, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, и обеспечение безопасности персональных данных.
1.2. Правовые основания обработки персональных данных.
Общество обрабатывает и обеспечивает безопасность персональных данных в соответствии и во исполнение:
- Конституции Российской Федерации;
- Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Гражданского кодекса Российской Федерации;
- Трудового кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- Федерального закона от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федерального закона от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
- Устава Общества;
- Договоров, заключаемых между Обществом и субъектами персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных;
- Иных нормативных правовых актов, регулирующих отношения, связанные с деятельностью Общества.
1.3. Распространение действия:
Политика распространяется на все персональные данные и операции с ними в Обществе с использованием средств автоматизации или без их использования.
Политика обязательна к исполнению руководителями и работниками Общества и всех его структурных подразделений, имеющих допуск к персональным данным, чья работа связана с персональными данными.
Политика доступна для ознакомления всеми лицами без исключения. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества.
1.4. Основные понятия, используемые в Политике
«Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. К такой информации относятся сведения, которые в отдельности или в совокупности позволяют идентифицировать конкретное физическое лицо, в том числе: ФИО, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, сведения о состоянии здоровья, адрес электронной почты, телефонный номер;
«Биометрические данные работника» - сведения, характеризующие физиологические особенности человека на основе которых можно установить его личность;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Оператор» - Общество, ООО «ФизРазвитие»;
«Субъект персональных данных» - физическое лицо в соответствии с разделом 3 настоящей Политики, персональные данные которого обрабатываются Обществом;
«Конфиденциальность персональных данных» - обязательство оператора, получившего доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
«Сайт» - сайт оператора – www.mallparkhouse.ru
2. Цели сбора и обработки персональных данных
2.1. Цель обработки персональных данных должна быть четко указана и отвечать следующим критериям:
- каждый вид обработки персональных данных должен быть направлен на удовлетворение конкретных потребностей компании, соответствующих назначению и типу данных;
- обработка данных должна осуществляться только в тех случаях, когда это абсолютно необходимо для достижения поставленной цели.
2.2. Обработка персональных данных осуществляется в следующих целях:
- ведение хозяйственной деятельности Общества согласно законодательству РФ и Уставу Общества, включая заключение и исполнение договоров с контрагентами;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
- осуществление пропускного режима;
- проведения маркетинговых мероприятий, стимулирующих мероприятий;
- получение информации посредством сайта Оператора.
3. Субъекты персональных данных. Объём персональных данных
3.1. Субъектами персональных данных являются:
- работники и бывшие работники Общества, члены их семей;
- соискатели и кандидаты на работу в Общество;
- контрагенты Общества;
- участники маркетинговых мероприятий Общества;
- посетители сайта Оператора.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделах 2 и 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
3.2.1. Соискатели и кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
- фамилия, имя, отчество; пол;
- гражданство;
- дата и место рождения; контактные данные;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые соискателями и кандидатами в резюме и сопроводительных письмах.
3.2.2. Работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, ведения кадрового учета, учета рабочего времени работников, расчета заработной платы работников, ведения налогового учета, ведения воинского учета, представления отчетности в государственные органы, архивного хранения данных, с целью использования корпоративной мобильной связи, создания учетной записи работника, подготовки для работника рабочего места, в том числе технических средств, осуществления пропускного режима:
- фамилия, имя, отчество; пол;
- гражданство;
- дата и место рождения; изображение (фотография); паспортные данные;
- адрес регистрации по месту жительства; адрес фактического проживания; контактные данные;
- индивидуальный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи;
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- данные о регистрации брака;
- сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов;
сведения о доходе с предыдущего места работы;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.2.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
- фамилия, имя, отчество;
- степень родства; год рождения;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.2.4. Контрагенты Оператора - для целей осуществления своей деятельности в соответствии с уставом Общества, осуществления пропускного режима:
- фамилия, имя, отчество; паспортные данные; контактные данные;
- занимаемая должность;
- иные персональные данные, предоставляемые представителями (работниками) контрагентов, необходимые для заключения и исполнения гражданско-правовых договоров.
3.2.5. Участники маркетинговых мероприятий Общества - в целях продвижения услуг на рынке, повышения уровня их продаж Общество проводит маркетинговые мероприятия и конкурсы, для которых собираются и обрабатываются следующие персональные данные клиентов: ФИО, адрес электронной почты, номер телефона. Анкеты на бумажном носителе хранятся в офисе Оператора. По окончании маркетинговых мероприятий персональные данные подлежат уничтожению, если клиентом не дано согласие на обработку персональных данных для иных целей, например, в целях получения информационной рассылки.
3.2.6. Посетители сайта, клиенты, пользователи сайта Оператора - для заключения в дальнейшем гражданско- правовых договоров с Оператором:
- фамилия, имя, отчество;
- адрес регистрации,
- адрес электронной почты,
- номер телефона;
- cookie-файлы.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое указано в Приложении № 1 к настоящему документу.
Субъект персональных данных вправе отозвать свое согласие в любое время путем направления Оператору соответствующего письменного заявления.
3.3. На информационных ресурсах оператора могут обрабатываться файлы cookie и применяться инструменты аналитики данных, внесенные в реестр российского программного обеспечения (Яндекс.Метрика), для статистического анализа использования сервисов.
Параметрами использования файлов cookie пользователь электронных ресурсов может управлять самостоятельно в настройках своего браузера.
Обрабатываемые файлы cookie уничтожаются в случае достижения целей обработки или в случае утраты необходимости в обработке таких сведений.
Трансграничная передача данных не осуществляется.
4. Порядок и условия обработки персональных данных. Принципы обработки персональных данных. Сроки хранения персональных данных.
4.1. К действиям, совершаемым с персональными данными, относятся: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4.2. Способы обработки персональных данных в Обществе:
- Автоматизированный (с применением компьютерных систем)
- Неавтоматизированный (ручной)
4.3. Сроки обработки персональных данных.
4.3.1. Персональные данные, обрабатываемые в связи с трудовыми отношениями - в течение действия трудового договора и 75 лет после завершения действия трудового договора (для документов, законченных делопроизводством после 2003 года — 50 лет).
4.3.2. Персональные данные контрагентов, обрабатываемые в целях заключения гражданско-правовых договоров – не менее пяти лет.
4.3.3. Персональные данные посетителей и пользователей сайта Оператора (включая IP-адреса, данные cookie, информацию о поведении на сайте, контактные данные форм) хранятся не дольше, чем требуется для достижения целей обработки:
- сессионные (технические) cookie - до окончания сессии браузера;
- аналитические и маркетинговые cookie - до 2 лет с момента сбора или до отзыва согласия;
- данные регистраций/форм (ФИО, email, телефон) – не менее пяти лет.
По истечении указанных сроков или при утрате необходимости в обработке данные подлежат уничтожению или обезличиванию с составлением акта.
4.4. Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)). Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором (стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных) либо иными условиями. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом
4.6. Общество вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
4.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.8. Оператор обеспечивает безопасность обрабатываемых персональных данных. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет прошедшие в установленном порядке процедуры оценки соответствия средств защиты информации;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- принимает меры для обнаружения и предотвращения фактов несанкционированного доступа к персональным данным;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- выполняет учет машинных носителей персональных данных;
- организует пропускной режим на территорию офиса Общества;
- хранит персональные данные сотрудников в специально отведенных помещениях, обеспечивающих защиту от несанкционированного доступа;
- размещает технические средства обработки персональных данных в пределах охраняемой территории;
- поддерживает технические средств охраны, сигнализации в постоянной готовности;
В целях координации действий по обеспечению безопасности персональных данных в Обществе назначены лица, ответственные за обеспечение безопасности персональных данных.
4.9. Согласие на обработку персональных данных оформляется одним из следующих способов:
- электронная форма на сайте компании с возможностью поставить отметку о согласии;
- в письменной форме на бумажном носителе.
4.10. Оператор вправе обрабатывать специальную категорию персональных данных (медицинские сведения) если это предусмотрено законодательством РФ и сделано с соблюдением особой осторожности и обеспечением максимальной защиты.
Специальные категории данных обрабатываются только при наличии специального разрешения субъекта данных и только в той мере, насколько это действительно необходимо для функционирования компании.
5. Права субъектов персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных.
5.1. Субъект (физическое лицо), персональные данные которого обрабатываются Обществом, имеет право:
5.1.1. получать от Общества:
- подтверждение факта обработки персональных данных Обществом и привлеченными третьими лицами;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых в Обществе способах обработки персональных данных;
- наименование и местонахождения Общества;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.
5.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. отозвать свое согласие на обработку персональных данных;
5.1.4. требовать устранения неправомерных действий Общества в отношении его персональных данных;
5.1.5. обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
5.1.6. на защиту своих прав и законных интересов.
5.2. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных, Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных. В случае подтверждения факта неточности в персональных данных, они подлежат актуализации, а при неправомерности их обработки такая обработка должна быть прекращена.
5.3. Получить разъяснения по вопросам обработки персональных данных любое физическое лицо может, обратившись лично к Оператору либо направив официальный запрос по Почте России по адресу: 443111, Самарская область, г. Самара, Московское шоссе, д. 81Б, ком. 5.06. По запросу субъекта персональных данных (его представителя) организация обязуется сообщить о наличии у нее его персональных данных, а также предоставить возможность ознакомления с ними. Срок ответа на запрос по вопросам обработки персональных данных составляет 10 рабочих дней с момента получения запроса. Срок устранения неточностей в персональных данных - 7 рабочих дней, срок уничтожения данных при достижении цели – 30 календарных дней.
4.11. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки. Когда цели обработки персональных данных достигнуты или субъект персональных данных отозвал свое согласие, персональные данные должны быть уничтожены, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.