Политика обработки персональных данных

Политика обработки персональных данных ООО «Техностройиндустрия». Регистрационный номер в реестре операторов персональных данных 22−25−33 602.

1.1. Настоящий документ определяет политику ООО «Техностройиндустрия» в отношении обработки персональных данных (далее также — ПДн) в целях обеспечения защиты прав и свобод субъектов персональных данных.
 
1.2. Политика обработки ПДн разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ) с целью установления основных принципов, условий и подходов к обработке и обеспечению безопасности ПДн при их обработке ООО «Техностройиндустрия».
 
1.3. ООО «Техностройиндустрия» обеспечивает защиту прав и свобод субъектов при обработке их ПДн и осуществляет обработку, обеспечение конфиденциальности и безопасности ПДн в соответствии с требованиями законодательства и нормативно-правовых актов, действующих в Российской Федерации.
 
1.4. ООО «Техностройиндустрия» ставит своей условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 
1.5. Настоящая Политика является внутренним документом, регламентирующим обработку ПДн в ООО «Техностройиндустрия» и обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных.

1.6. При обработке ПДн ООО «Техностройиндустрия» руководствуется следующими принципами:

• Любые действия с ПДн осуществляются на законной основе
• Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн
• Обработка ПДн не выходит за рамки конкретных, заранее определенных и законных целей
• Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных.
 
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющие обработку ПДн.
 
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
 
Конфиденциальность персональных данных – соблюдение условия не раскрывать ПДн третьим лицам и не допускать их распространения в отсутствие согласия субъекта ПДн или иного законного основания.
 
Обработка персональных данных – действия с ПДн, включающие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
 
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
 
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в т. ч. обнародование персональных данных в СМИ, размещение в сети интернет или предоставление доступа к ПДн иным способом.
 
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
 
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание ПДн в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
 
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

ООО «Техностройиндустрия» осуществляет обработку персональных данных в следующих целях:
 
3.1. Цель обработки персональных данных: ведение кадрового и бухгалтерского учета;
3.1.1. Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица;
3.1.2. Категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, уволенные работники;
3.1.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.1.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление;
 
3.2. Цель обработки персональных данных: подбор персонала (соискателей) на вакантные должности оператора
3.2.1. Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, семейное положение, пол, адрес электронной почты, номер телефона, гражданство, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, фото-видео изображение лица;
3.2.2. Категории субъектов, персональные данные которых обрабатываются: соискатели;
3.2.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.2.4. Перечень действий с персональными данными: сбор, запись, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение;
 
3.3. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора
3.3.1. Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, сведения об образовании;
3.3.2. Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, посетители сайта, физические лица;
3.3.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение;
 
3.4. Цель обработки персональных данных: обеспечение соблюдения трудового законодательства РФ
3.4.1. Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица;
3.4.2. Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, родственники работников, уволенные работники;
3.4.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.4.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение;
 
3.5. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке
3.5.1. Категории персональных данных: сведения, собираемые посредством метрических программ
3.5.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта
3.5.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
3.5.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
 
3.6. Обработка биометрических персональных данных не осуществляется.
 
3.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни не осуществляется.
 
3.8. Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
 
3.9. Обработка сведений о состоянии здоровья работников осуществляется в соответствии с действующим законодательством, в том числе Трудовым кодексом РФ, а также пунктом 2.3 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.1. Субъекты персональных данных имеют право:
4.1.1. Получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами;
4.1.2. Требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. Выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
4.1.4. Отозвать согласия на обработку ПДн, а также, на направить требования о прекращении обработки ПДн;
4.1.5. Обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие оператора при обработке его ПДн.
 
4.2. Субъекты персональных данных обязаны:
4.2.1. Предоставлять оператору достоверные данные о себе;
4.2.3. Сообщать оператору об уточнении (обновлении, изменении) своих персональных данных;
4.2.4. Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.1. Оператор персональных данных имеет право:
5.1.1. Получать от субъекта ПДн достоверные информацию и / или документы, содержащие персональные данные;
5.1.2. В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных данных;
5.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
 
5.2. Оператор персональных данных обязан:
5.2.1. Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
5.2.2. Организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
5.2.3. Отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
5.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
5.2.6. Принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
5.2.7. Прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных данных.

6.1. Оператор осуществляет обработку ПДн следующими способами:
6.1.1. Смешанная обработка персональных данных, в т. ч. автоматизированная обработка с применением средств вычислительной техники и информационных систем персональных данных и неавтоматизированная обработка с фиксацией и хранением персональных данных на бумажных носителях;
6.1.2. Обработка персональных данных ведется с передачей ПДН по внутренней сети ООО «Техностройиндустрия»;
6.1.3. Обработка персональных данных ведется передачей ПДн по сети Интернет.

7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В частности, персональные данные могу быть переданы:

• Органам государственной власти, иным государственным органам, органам местного самоуправления
• Судам, органам прокуратуры, органам предварительного следствия, органам дознания
• Налоговым органам
• Фондам пенсионного и социального страхования
• Банкам, оказывающим услуги по ведению счетов сотрудников и контрагентов
• Иным организациям, которые имеют право на доступ к ПДн субъектов персональных данных

8.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ:
8.1.1. Назначено лицо, ответственное за организацию обработки персональных данных;
8.1.2. Изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
8.1.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
8.1.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
8.1.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
8.1.6. Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.

9.1. ООО «Техностройиндустрия» не осуществляет трансграничную передачу персональных данных.

Условиями для прекращения обработки ПДн являются:

• Отзыв субъектом согласия ПДн на обработку его
• Ликвидация организации

11.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ООО «Техностройиндустрия» по адресу: tsi04.ru/politika-personalnykh-dannykh.

11.2. Если у вас возникли вопросы, связанные с настоящей Политикой, свяжитесь с нами:

• Адрес электронной почты: info_tsi04@mail.ru
• Контактный телефон: +7 (983) 58−49−000
• Адрес для корреспонденции: 649100, Российская Федерация, Республика Алтай, с. Майма, ул. Ленина, 8а, офис 304