Политика в отношении обработки персональных данных в компании ООО«Двери невидимки»

1. Общая информация

1.1. Политика в области обработки персональных данных (далее в тексте «Политика») призвана защитить свободы и права физлиц, которые предоставляют информацию о себе для обработки компанией ООО «Двери невидимки» (далее в тексте «Оператор»).

1.2. Политика была разработана с учетом требований ФЗ № 152 от 27.07.06 ст. 18 ч. 1 п. 2 «О персональных данных» (далее в тексте «Закон»).

1.3. Политика предоставляет сведения, которые подлежат раскрытию в соответствии с Законом, является документом, доступным для широкого круга лиц.

2. Информация об Операторе

2.1. Оператор зарегистрирован и ведет предпринимательскую деятельность по адресу: г. Москва, пр-т Маршала Жукова, д. 52.

3. Информация о процедуре обработки персональных данных

3.1. Обработка персональных данных проводится на справедливом, законном основании для получения возможности выполнять возложенные Законом функции, обязанности и полномочия. Процесс обработки связан с осуществлением законных интересов и прав Оператора, третьих лиц.

3.2. Оператор получает информацию непосредственно от субъектов, которые предоставляют о себе сведения.

3.3. Обработка выполняется Оператором автоматизированной, неавтоматизированной методикой. При необходимости применяется компьютеризированная, вычислительная техника. Процедура может выполняться без использования подобных средств.

3.4. Персональные данные – это информация, которые прямо или косвенно относятся к гражданину (физическому лицу). К представленной категории относятся имя, фамилия, отчество, адрес отправки корреспонденции и проживания, электронная почта. Персональными данными являются также номер телефона, место и дата рождения, фактическое местонахождение в момент пользования веб-ресурсом, фотография, ссылки на персональный сайт или страницы в социальных сетях. Обработке может подлежать информация о профессии, образовании, семейном статусе, уровне дохода, адресе ip, а также паспортные данные.

3.5. Базы данных с собранной у пользователей информации, которая относится к категории персональных данных, находятся на территории Российской Федерации.

3.6. Безопасность обработки персональных данных Оператором подразумевает, что предоставленная информация защищена от несанкционированного, неправомерного доступа, уничтожения, блокировки или внесения изменений. База данных и ее отдельные позиции не подлежат копированию, распространению и предоставлению лицам, не имеющим права затребовать выписку. Данные защищены от неправомерных действий.

4. Обработка информации о работниках

4.1. Оператор проводит обработку персональных данных сотрудников компании. Процедура выполняется в рамках Трудового кодекса РФ №197 от 30.12.2001 (далее в тексте «ТК РФ»). Положения об обработке персональных данных работников раскрываются в гл. 14 ТК РФ.

4.2. Оператор собирает и обрабатывает персональные данные сотрудников для последующего выполнения условий трудового договора, соблюдения требований законодательства РФ. Обработка проводится в следующих целях:

• ведение учета кадров;
•  осуществление обязанностей, функций, полномочий, возложенных законодательством на Оператора, в том числе для предоставления персональной информации о работниках представителям органов государственной власти Российской Федерации, в Пенсионный фонд РФ, Федеральный фонд обязательного медицинского страхования, в Фонд социального страхования и другие государственные органы Российской Федерации;
• ведение бухучета;
•  соблюдение требований, норм по охране труда, обеспечение безопасности, личных свобод сотрудников компании «PRO DESIGN», сохранности вещей и имущества работников организации;
•  контроль качества, количества выполняемых работ сотрудниками,
•  выплаты компенсаций, предоставление льгот, которые обязаны оказывать работодатели в соответствии с законодательством Российской Федерации;
•  открытие личных счетов в банке для работников организации «PRO DESIGN» с целью перечисления заработной платы;
• заключение договоров страхования по программам добровольного медицинского страхования;
•  перечисление обязательных страховых взносов в соответствующие государственные, негосударственные пенсионные фонды;
• обеспечение безопасного пропускного режима на территорию организации Оператора;
• организация обучения сотрудников организации «PRO DESIGN»;
•  публикация на сайте компании, во внутренних адресных книгах и справочниках.

4.3. Недопустимо принятие решений Оператором, затрагивающих интересы работников, на основе предоставленных работниками персональных данных, в том числе полученных из электронных источников, после автоматизированной обработки.

4.4. Оператор обязуется всесторонне защищать персональную информацию, предоставленную работниками за счет собственных средств. Обязательства компания выполняет, основываясь на ТК РФ, Законе и других законах Российской Федерации.

4.5. Оператор ознакамливает сотрудников, их представителей с документами, в которых оговаривается порядок обработки персональных данных, права и профессиональные обязанности. Сотрудник ставит на подготовленных документах подпись.

4.6. Оператор предоставляет доступ к базе данных о сотрудниках только узкому кругу допущенных лиц, которые получают доступ только к ограниченной части данных, необходимых для выполнения их служебных обязанностей.

4.7. Получение персональных данных о сотрудниках Оператор получает прямо от работника. Если получить нужную информацию можно только у третьих лиц, Оператор уведомляет о намерении сделать запрос работника, для которого проводится сбор информации. Обязательно получение письменного согласия сотрудника. Оператор сообщает работнику заранее о своих намерениях, оповещает о цели сбора данных, способе получения и характере информации. Также сотрудника уведомляют о последствиях отказа дать согласие в письменной форме.

4.8. Обработка информации работников проводится с письменного согласия, которое действует на период заключения трудового договора.

4.9. Обработка персональной информации выполняется Оператором в течение всего срока действия трудового договора. Для сотрудников, которые были уволены, процедура выполняется в соответствии со ст. 24 ч. 3 п. 5 Налогового кодекса РФ № 146 от 31.07.98, ст. 29 ч. 1 ФЗ «О бухгалтерском учете» №402 от 6.12.11.

4.10. Оператор может собирать для обработки специальные данные (информацию о состоянии здоровья, если это влияет на принятие решения о возможности доверить сотруднику выполнение соответствующей работы). Специальные категории данных обрабатываются в соответствии со ст. 10 ч. 2 п. 2.3 Закона.

4.11. Обработка биометрических данных не проводится.

4.12. Не выполняется сбор информации об участии сотрудников в общественных организациях, профсоюзах, за исключением случаев, указанных в ТК РФ или в других законах РФ.

4.13. Оператор может обрабатывать следующие категории данных сотрудников:

·        

• фамилию, имя, отчество;

• адрес регистрации и фактического проживания;

• номер телефона;

• электронную почту;

• должность.

4.14. Недопустимо сообщение третьему лицу полученной информации о работнике без его письменного согласия. Исключением являются случаи, когда подобное действие необходимо для сохранения жизни и здоровья сотрудника, в других случаях, предусмотренных ТК РФ, Законом, другими нормами.

4.15. Персональные данные о работниках не сообщаются в коммерческих целях без письменного согласия сотрудника.

4.16. Персональные данные передаются Оператором представителям работника в соответствии с Законом, ТК РФ, другими законами РФ.

4.17. Оператор обязуется предупредить лиц, получающих персональные данные, что переданная информация может использоваться строго в указанных целях. Третья сторона дает подтверждение, что указанное требование выполнено в полном объеме.

4.18. Оператор предоставляет информацию из базы данных в соответствии с порядком, предусмотренным законодательством, Законом с согласия сотрудников и для достижения указанных целей или поручает проведение процесса обработки следующим организациям:

• Государственным органам (Пенсионному Фонду, Фонду социального страхования и др.).
• Банку (для начисления зарплаты).
• Организациям обязательного и необязательного страхования.
• Компаниям, оказывающим услуги перевозок, гостиничной отрасли для организации командировки.

4.19. Сотрудник получает право просмотреть бесплатно и без ограничений информацию, собранную о нем в базе Оператора. По требованию работника предоставляется копия записей, содержащихся о нем в базе. Исключением могут быть случаи, указанные в законодательстве РФ.

4.20. Работник имеет свободный доступ к информации о состоянии его здоровья при помощи выбранного им медицинского сотрудника.

4.21. Работник может выбрать представителя, который будет представлять и защищать его интересы в области защиты персональных данных.

4.22. По требованию сотрудника данные о нем могут быть исключены или исправлены, если информация в базе не соответствует действительности или обработка проводилась с нарушением требований Закона и ТК РФ, других законодательных актов. Если Оператор отказывается вносить изменения или исключать информацию, работник может заявить о нарушении его прав в письменной форме, обосновать свое несогласие с принятым решением. Сотрудник имеет право добавить информацию оценочного характера в базу, подав заявление, отражающее его субъективную точку зрения.

4.23. Сотрудник имеет право потребовать извещения всех известных лиц, которые раньше узнали неверную, неполную информацию о нем.

4.24. Любые неправомерные действия, бездействие Оператора в вопросах обработки персональных данных, касающихся работника, могут быть обжалованы в суде.

5. Обработка информации о клиентах

5.1. В рамках правоотношений с Клиентом, обратившимся в компанию, (далее в тексте «Клиент») Оператор обрабатывает персональные данные. Процедура регулируется Гражданским кодексом РФ.

5.2. Оператор обрабатывает информацию о Клиенте с целью выполнения норм законов РФ, а также для достижения следующих целей:

•  заключения и выполнения условий договора с заказчиком;
• информирования клиентов о новых акциях, выгодных персональных предложениях;
• оформления накопительных карт.

5.3. Обработка персональных данных выполняется с согласия Клиента. Разрешение действует в течение срока действия договора с заказчиком. В случаях, предусмотренных Законом, согласие должно даваться в письменной форме. В других случаях считается, что Клиент дал согласие, подписав договор или при конклюдентных действиях.

5.4. Оператор может обрабатывать информацию после истечения срока действия договора в соответствии с НК РФ ст. 24, ч.3, п. 5 и законом «О бухгалтерском учете» ст. 29 ч. 1, другими законодательными актами страны.

5.5. Обработка может проводиться для следующих персональных данных Клиента:

• фамилия, имя, отчество;
• адрес доставки;
• номер телефона;
• адрес регистрации компании (для юридических лиц);
• номер телефона;
• электронная почта.

6. Обработка информации о соискателях

6.1. Оператор занимается обработкой персональной информации соискателей по открытой вакансии (далее в тексте «Соискатель»).

6.2. Обработка выполняется для достижения следующих целей:

• принятие решение о приеме на вакантную должность или отказе в принятии на работу
• ведение кадрового резерва.

6.3. Обработка персональной информации о Соискателе проводится Оператором с письменного согласия. Разрешение предоставляется на период, который необходим организации для принятия решения о приеме на работу или отказе в найме на работу. Исключением являются случаи, когда кадровое агентство представляет интересы Соискателя, а также при самостоятельном размещении резюме Соискателем. Информация в этом случае доступна неограниченному кругу лиц, в том числе в интернете.

6.4. Если Соискателю будет отказано в предоставлении работы, обработка персональных данных Оператором прекращается в течение 30 дней, в соответствии со ст. 21 ч. 4 Закона. В случае согласия Соискателя на внесение его в кадровый резерв Оператор продолжает обработку информации в течение срока, указанного в документе о согласии.

6.5. Оператор не имеет права обрабатывать биометрические параметры Соискателя, специальные категории данных.

6.6. Допускается обработка следующих персональных данных:

• фамилия, имя, отчество;
• информация документа, удостоверяющего личность;
• дата выдачи паспорта, другого документа, удостоверяющего личность;
• год, месяц, день рождения;
• номер телефона;
• адрес электронной почты;
• идентификационный номер;
• номер свидетельства государственного пенсионного страхования;
• семейный статус;
• образование;
• трудовой стаж;
• должность, профессия.

7. Обеспечение безопасности обработки персональных данных

7.1. Оператор назначает ответственного исполнителя, отвечающего за организацию обработки информации. Сотрудник выполняет возложенные на него обязанности, предусмотренные Законом, другими нормативными актами, принятыми в РФ.

7.2. Оператор принимает организационные, правовые, технические меры для обеспечения безопасности обработки информации, сохранения конфиденциальности собранной в базе информации. Оператор обеспечивает защиту от неправомерных действий:

• доступ к Политике неограничен, копия документа находится по адресу регистрации Оператора, на сайте Оператора;
•  для выполнения положений Политики утверждаются и исполняются требования документа «Положения об обработке персональных данных» (далее в тексте «Положение»), других актов локального значения;
• знакомит сотрудников с положениями законов и нормативных актов об обработке персональных данных, с Политикой и Положением;
•  обеспечивает доступ работников к персональным данным, которые содержатся о них в базе Оператора;
• сотрудники получают доступ работников только к той части базы данных, которая нужна для выполнения их профессиональных обязанностей;
• устанавливает правила получения доступа к базе данных, обрабатываемых в системе Оператора, ведет регистрацию всех действий, выполненных сотрудниками при работе с информацией;
• выполняет оценку вреда, причиненного работникам, соискателям или клиентам при нарушении требований Закона;
• оценивает угрозу безопасности при обработке персональной информации в системе Оператора;
• совершает необходимые технические, организационные действия и использует средства защиты данных для обеспечения установленного уровня защиты информации;
• выявляет факты несанкционированного доступа к базе данных, принимает меры по предотвращению неправомерных действий, восстанавливает измененные или уничтоженные данные;
•  оценивает эффективность мер, предпринятых для обеспечения высокой безопасности сохранности персональных данных, до начала работы системы хранения и обработки информации Оператора;
•  проведение внутреннего контроля обработки в соответствии с требованиями Закона, нормативных актов РФ. Учитываются требования по защите информации, Политика, Положения и другие акты локального значения.

8. Права субъектов, предоставляющих персональные данные

8.1. Субъект, предоставляющий персональные данные для обработки Оператором, имеет право:

•  на получение информации, собранной в базе Оператора, касающейся человека, предоставившего данные, а также получение разъяснений о целях обработки;
• на уточнение, блокирование, уничтожение, дополнение и изменение информации, если она неточная, неправдивая, неполная, устаревшая, полученная незаконным путем или не является необходимой для достижения поставленных целей;
• отозвать согласие на обработку информации, переданной ранее для обработки;
•  на защиту прав и свобод, законных интересов и возмещение убытков, компенсацию причиненного морального ущерба в суде;
• обжалование незаконных, неправомерных действий или бездействия Оператора в органах, уполномоченных Законом, по защите прав субъектов или в суде.

8.2. Для реализации законных интересов, собственных прав субъекты, предоставляющие информацию, могут обратиться к Оператору лично или при помощи представителя, направить письменный запрос для выполнения соответствующего действия. Запрос должен содержать сведения, указанные в Законе.