ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оглавление
1. Общие положения
2. Правовые основания обработки персональных данных
3. Цели обработки персональных данных
4. Состав обрабатываемых персональных данных и категории субъектов
5. Права и обязанности
6. Принципы и условия обработки персональных данных
7. Обеспечение безопасности персональных данных
8. Заключительные положения

1. Общие положение.

1.1. Настоящая Политика ООО «Звукоизоляционные Европейские Технологии» в отношении обработки персональных данных определяет основные принципы и условия обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных (далее - Политика).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые ООО «Звукоизоляционные Европейские Технологии» ИНН 7806533180 ОГРН 1147847317870 адрес место нахождения 195027, Город Санкт-Петербург, ул. Якорная, д. 16, офис 203, info@soundguard.ru эл. почта, телефон: 8(812)4139090 (далее по тексту - Оператор, компания) может получить от субъектов персональных данных.

1.4. Для целей реализации настоящей Политики используются термины в редакции действующего законодательства Российской Федерации.

1.5. Документ является интеллектуальной собственностью Компании. Воспроизведение, тиражирование или распространение документа без получения разрешения со стороны высшего руководства Компании категорически запрещено.

2. Правовые основания обработки персональных данных.

2.1. ООО «Звукоизоляционные Европейские Технологии» осуществляет обработку персональных данных, руководствуясь Конституцией РФ, статьями 86-90 Трудового кодекса РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

3. Цели обработки персональных данных.

Компания обрабатывает персональные данные субъектов персональных данных в следующих целях:

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• заключение, исполнение и сопровождение договоров купли, продажи и поставки строительных материалов;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем (клиентом);
• обработка заказов, организация доставки и предоставление сервисной поддержки;
• предоставление клиентам информации о продукции, специальных предложениях и акциях (включая рассылки и уведомления);
• улучшение качества обслуживания и проведения маркетинговых исследований;
• анализ посещаемости сайта и поведение пользователей для оптимизации интерфейса;
• выполнения требований законодательства Российской Федерации и защиты прав Компании.

3.3.1. Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении дополнительного образования, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;

3.3.2. Осуществление пропускного режима.

3.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

4. Состав обрабатываемых персональных данных и категории субъектов

4.1. Перечень персональных данных, обрабатываемых в Компании, определяется законодательством и внутренними локально-нормативными актами.

4.2. Компания не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением случаев, прямо предусмотренных законом.

4.3. Компания обрабатывает персональные данные следующих категорий субъектов:

• работников (в том числе бывших работников);
• членов семей работников (в случаях предоставления гарантий и компенсаций);
• кандидатов на вакантные должности;
• клиентов Компании;
• представителей и работников контрагентов;
• иных субъектов для достижения целей, указанных в разделе 3.

4.4. Способы обработки персональных данных:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

4.5. Трансграничная передача персональных данных Оператором не осуществляется.

5. Права и обязанности.

5.1. Оператор имеет право:

• предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством РФ;
• отказывать в предоставлении персональных данных в случаях, определенных законодательством РФ;
• использовать персональные данные без согласия субъекта в случаях, установленных законодательством РФ.

5.2. Оператор обязан:

• предпринимать необходимые и достаточные меры для исполнения обязанностей, установленных законодательством РФ;
• обеспечивать безопасность персональных данных;
• предоставлять субъекту информацию о его персональных данных, сроках и целях их обработки;
• обновлять, уточнять данные, блокировать и удалять их по основаниям, предусмотренным законодательством РФ.

5.3. Субъект персональных данных имеет право:

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• получать информацию о сроках обработки и хранения персональных данных, а также о источниках их получения;
• обжаловать в уполномоченном органе или в суде неправомерные действия или бездействие оператора при обработке его персональных данных.

6. Принципы и условия обработки персональных данных.

6.1. Обработка персональных данных осуществляется на следующих принципах:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными и законными целями;
• соответствия объема и характера обрабатываемых данных целям обработки;
• достоверности, достаточности и актуальности персональных данных для целей обработки, недопустимости обработки избыточных данных;
• обработки только персональных данных, которые отвечают целям их обработки. Недопустима обработка персональных данных, несовместимая с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой; хранения персональных данных не дольше, чем этого требуют цели их обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• внедрения иных принципов, предусмотренных законодательством РФ.

6.2. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

6.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@soundguard.ru с пометкой «Актуализация персональных данных».

6.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Субъектом персональных данных, а также выявление неправомерной обработки персональных данных. Согласие может быть отозвано при подаче письменного заявления Оператору.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

6.6. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обеспечение безопасности персональных данных.

7.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.

7.3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. Заключительные положения.

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией. При внесении изменений в настоящую Политику указывается дата последнего обновления.

Субъект персональных данных соглашается с положениями действующей в это время редакцией настоящей Политики, если продолжает каким-либо образом взаимодействовать с Обществом.

8.2. В случае принятия новых нормативных актов, затрагивающих обработку и защиту персональных данных, настоящая Политика подлежит приведению в соответствие с такими актами.

8.3. К Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации

8.3. Контроль за исполнением требований настоящей Политики осуществляют лица, ответственные за организацию обработки и защиту персональных данных в Компании.

8.4. Лица, виновные в нарушении установленных правил обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.