Политика ООО ТК «Инвест-пак» в отношении обработки персональных данных

Политика ООО ТК «Инвест-пак» в отношении обработки персональных данных

1. Основные термины и определения

Персональные данные - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

 

Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

 

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

 

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

 

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

 

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

 

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

 

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

 

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

 

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

ООО ТК «Инвест-Пак», основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности, безопасности при обработке персональных данных. Настоящая политика в отношении обработки персональных данных в ООО ТК «Инвест-Пак» (далее – Политика):

3. Правовые основания обработки персональных данных

Данная Политика составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:

4. Цели обработки персональных данных

ООО ТК «Инвест-Пак», являясь оператором персональных данных, обрабатывает персональные данные исключительно в целях:

Не допускается обработка персональных данных, которые не отвечают целям обработки.

5. Субъекты и категории персональных данных

В информационных системах персональных данных ООО ТК «Инвест-Пак» обрабатываются персональные данные следующих субъектов персональных данных:

ООО ТК «Инвест-Пак» осуществляет обработку следующих категорий персональных данных общей категории: фамилия, имя, отчество, дата рождения, месяц рождения, год рождения, место рождения, данные документов, удостоверяющих личность, документов воинского учета, адрес (регистрации по месту жительства и фактического проживания), контактные данные (номера телефонов, адреса электронной почты), данные о месте работы и должности, данные, содержащиеся в трудовой книжке, данные об образовании, данные о семейном положении, данные об имущественном положении (включая сведения о доходах, финансовых обязательствах субъекта персональных данных), ИНН, данные страхового свидетельства государственного пенсионного фонда, реквизиты доверенности или иного документа, подтверждающие полномочия, метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении).

6. Основные принципы обработки персональных данных

Обработка персональных данных в ООО ТК «Инвест-Пак» ведется с учетом обеспечения защиты прав и свобод как работников ООО ТК «Инвест-Пак», так и иных лиц при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе принципов:

7. Действия с персональными данными

ООО ТК «Инвест-Пак» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

В ООО ТК «Инвест-Пак» обработка персональных данных осуществляется следующими способами:

8. Меры по выполнению обязанностей ООО ТК «Инвест-Пак» в обеспечении безопасности персональных данных при их обработке

При обработке персональных данных ООО ТК «Инвест-Пак» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями статьи 19 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г., в частности:

9. Сроки обработки персональных данных

Сроки обработки персональных данных субъектов персональных данных определяются в соответствии с действующим законодательством Российской Федерации и иными нормативными правовыми актами.

10. Ответственность и контроль за соблюдением требований настоящей политики и законодательства в области персональных данных

ООО ТК «Инвест-Пак», являясь оператором, принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

 

Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Директор ООО ТК «Инвест-Пак».

 

В ООО ТК «Инвест-Пак» приказом Директора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

11. Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации об обработке его персональных данных в ООО ТК «Инвест-Пак», в том числе содержащую:

Субъект персональных данных имеет право на:

Для реализации своих прав и законных интересов субъект персональных данных может обратиться к ООО ТК «Инвест-Пак».

 

ООО ТК «Инвест-Пак» рассматривает обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуации в досудебном порядке.

 

Субъект персональных данных вправе обжаловать действия или бездействие ООО ТК «Инвест-Пак» путем обращения в уполномоченных орган по защите прав субъектов персональных данных.

 

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе в судебном порядке.

12. Заключительные положения

Настоящая Политика разработана ООО ТК «Инвест-Пак» и утверждена приказом Директора ООО ТК «Инвест-Пак».

 

Настоящая Политика является внутренним документом оператора, общедоступной и подлежит размещению на официальном сайте оператора.

 

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

 

Контроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных.

 

Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

 

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО ТК «Инвест-Пак», если иное не предусмотрено новой редакцией Политики.

 

Ответственность должностных лиц оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО ТК «Инвест-Пак».