Положение о порядке обработки персональных данных в ООО «ФАБРИКА ДВЕРИЯ»

1. Общие положения

Положение о порядке обработки персональных данных в ООО «ФАБРИКА ДВЕРИЯ» (далее — Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Обществе с ограниченной ответственностью «ФАБРИКА ДВЕРИЯ» (ООО «ФАБРИКА ДВЕРИЯ»), ИНН 2124039710, ОГРН 1142124001480 (далее — Общество). Юридический адрес Общества: 429965, Чувашская Республика, г. Новочебоксарск, ул. Промышленная, влд. 53, офис 12, сайт https://дверянинов.рф/.

1.1. Настоящее Положение определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.2. Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02.09.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687.

1.3. Перечень основных понятий:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение);
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — раскрытие определённому лицу или кругу лиц;
Блокирование — временное прекращение обработки персональных данных; уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств;
Субъект персональных данных — физическое лицо, данные которого обрабатываются;
Конфиденциальность персональных данных — обязательное для Общества и иных лиц требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

1.4. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации.

1.5. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.

1.6. Правовыми основаниями обработки персональных данных Обществом являются: Конституция РФ; Трудовой кодекс РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 149-ФЗ; Постановление Правительства РФ от 01.11.2012 № 1119; Приказ ФСТЭК России от 18.02.2013 № 21; уставные документы Общества; договоры, заключаемые между Обществом и субъектами персональных данных; согласия субъектов персональных данных; иные основания, когда согласие не требуется в силу закона.

1.7. Основные права и обязанности Общества.

1.7.1. Общество имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; требовать своевременного уточнения предоставленных персональных данных.

1.7.2. Общество обязано: обрабатывать персональные данные в порядке, установленном законодательством РФ; рассматривать обращения субъекта персональных данных и давать мотивированные ответы; предоставлять субъекту возможность безвозмездного доступа к его персональным данным; принимать меры по уточнению, уничтожению персональных данных по обоснованному требованию; организовывать защиту персональных данных; не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

1.8. Основные права и обязанности субъектов персональных данных.

1.8.1. Субъекты персональных данных имеют право: на полную информацию об их персональных данных; на доступ к ним, включая право на получение копии записи; на уточнение данных, их блокирование или уничтожение в случаях, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; на отзыв согласия на обработку; на принятие предусмотренных законом мер по защите своих прав; на осуществление иных прав, предусмотренных законодательством РФ.

2. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

2.1. Общество может обрабатывать персональные данные следующих субъектов: работники/бывшие работники, близкие родственники работников (муж, жена, дети); граждане, претендующие на замещение вакантных должностей; клиенты; пользователи (посетители) сайта; контрагенты — физические лица.

2.2. Персональные данные работников/бывших работников и граждан, претендующих на замещение вакантных должностей, обрабатываются в целях обеспечения соблюдения трудового законодательства и ведения кадрового и бухгалтерского учёта.

2.2.1. В указанных целях обрабатываются: фамилия, имя, отчество (в том числе предыдущие); дата и место рождения; гражданство; вид, серия и номер документа, удостоверяющего личность; адрес места жительства; контактный телефон, адрес электронной почты; реквизиты страхового свидетельства государственного пенсионного страхования; ИНН; реквизиты полиса обязательного медицинского страхования; реквизиты свидетельств о государственной регистрации актов гражданского состояния; семейное положение, состав семьи; сведения о трудовой деятельности; сведения о воинском учёте; сведения об образовании; сведения об отпусках; номер расчётного счёта; номер банковской карты; иные данные, необходимые для достижения целей п. 2.2.

2.2.2. Обработка персональных данных работников и кандидатов осуществляется с их согласия в соответствии с п. 1 ч. 1 ст. 6 и ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ и Трудовым кодексом РФ.

2.2.3. Сбор, запись, систематизация, накопление и уточнение данных осуществляется путём их получения непосредственно от работников и кандидатов.

2.2.4. При необходимости получения данных работника или кандидата у третьей стороны об этом извещается соответствующий субъект.

2.2.5. Запрещается получать, обрабатывать и приобщать к личному делу работника персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.2.6. Сотрудник кадрового подразделения, осуществляющий сбор данных, обязан разъяснить субъекту юридические последствия отказа предоставить персональные данные.

2.2.7. Передача (распространение, предоставление) и использование персональных данных работника или кандидата осуществляется лишь в случаях и порядке, предусмотренных федеральными законами.

2.3. В целях продвижения товаров, работ и услуг на рынке, обслуживания потребителей (в том числе на стадии выбора и приобретения товаров и услуг), консультаций, информирования об уникальных предложениях и специальных программах, отправки рекламных и информационных материалов, участия в конкурсах, акциях, опросах и исследованиях Общество обрабатывает персональные данные клиентов/пользователей (посетителей) сайта.

2.3.1. В указанных целях обрабатываются следующие данные клиентов/пользователей сайта: фамилия, имя, отчество; номер мобильного телефона; адрес/адрес электронной почты (e-mail); файлы cookie.

2.3.2. Сбор, запись, систематизация, накопление и уточнение данных осуществляется путём их получения непосредственно от клиентов/пользователей сайта.

2.4. С целью подготовки, заключения и исполнения гражданско-правовых договоров Общество обрабатывает персональные данные контрагентов — физических лиц, оказывающих услуги (выполняющих работы) по гражданско-правовым договорам.

2.4.1. В указанных целях обрабатываются следующие данные контрагентов: фамилия, имя, отчество; вид, серия, номер документа, удостоверяющего личность, наименование выдавшего органа, дата выдачи; ИНН; номер и серия страхового свидетельства; основной государственный регистрационный номер индивидуального предпринимателя (при наличии); адрес регистрации по месту жительства; контактный телефон, адрес электронной почты; номер расчётного счёта.

2.4.2. Сбор, запись, систематизация, накопление и уточнение данных осуществляется путём их получения непосредственно от контрагентов.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных Обществом осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

3.1.1. Персональные данные работников и кандидатов обрабатываются в программе «1С: Предприятие 8.3».

3.1.2. Персональные данные клиентов/пользователей сайта обрабатываются в системах Microsoft, Яндекс, «1С: Предприятие 8.3».

3.1.3. Персональные данные контрагентов могут содержаться в письменных экземплярах договоров, а также обрабатываются в системе «1С: Предприятие 8.3».

3.2. Перечень действий, совершаемых Обществом с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, доступ), блокирование, уничтожение.

3.3. Обработка персональных данных осуществляется при условии получения согласия субъекта (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка может осуществляться без такого Согласия.

3.4. Субъект персональных данных принимает решение о предоставлении своих данных и даёт Согласие свободно, своей волей и в своём интересе.

3.5. Согласие даётся в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме, в частности: на передачу данных работников третьим лицам; на распространение данных субъекта; на включение данных в общедоступные источники; на трансграничную передачу данных; на обработку специальных категорий данных; на обработку биометрических данных; при автоматизированной обработке, на основании которой может быть принято решение, порождающее юридические последствия в отношении субъекта.

3.6. Условием прекращения обработки может являться достижение или отсутствие необходимости в достижении целей обработки, истечение срока действия Согласия или его отзыв, а также выявление неправомерной обработки.

3.7. Согласие может быть отозвано путём направленного в адрес Общества заявления.

3.8. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Правовые меры включают изучение и применение законодательства, разработку и применение локальных актов. Организационные меры включают отбор, обучение и расстановку кадров, а также утверждённый перечень лиц, доступ которых к данным необходим для выполнения трудовых обязанностей. Технические меры включают режим безопасности помещений, сохранность материальных носителей, использование средств защиты информации, прошедших оценку соответствия, автоматическую регистрацию в электронном журнале безопасности и постоянный контроль уровня защищённости.

3.9. Персональные данные при обработке без использования средств автоматизации обособлены от иной информации (фиксируются на разных материальных носителях, в специальных разделах или на полях форм).

3.10. В Обществе обеспечено раздельное хранение персональных данных, обрабатываемых в различных целях, на разных материальных носителях.

3.11. Контроль за хранением и использованием материальных носителей персональных данных осуществляют ответственные лица Общества.

3.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, в течение срока не дольше, чем этого требуют цели обработки, кроме случаев, когда срок установлен федеральным законом или договором.

3.13. При хранении персональных данных Общество использует базы данных, находящиеся на территории Российской Федерации.

4. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

4.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки данные подлежат актуализации, или их обработка должна быть прекращена.

4.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных либо компетентными государственными органами РФ.

4.3. По письменному запросу субъекта или его представителя Общество обязано сообщить информацию об осуществляемой обработке. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта и его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Обществом (номер и дата договора либо иные сведения), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

4.4. Если в запросе не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

4.5. Субъект персональных данных вправе требовать от Общества уточнения его данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.6. При достижении или отсутствии необходимости в достижении целей обработки персональные данные подлежат уничтожению.

4.6.1. Вопрос об уничтожении документов, содержащих персональные данные, рассматривается комиссией, состав которой утверждается приказом Общества; по итогам заседания составляются протокол и Акт о выделении к уничтожению.

4.6.2. Уничтожение материальных носителей, содержащих персональные данные, происходит путём сжигания/измельчения с составлением Акта об уничтожении.

4.6.3. Уничтожение данных на электронных носителях производится путём механического нарушения целостности носителя, не позволяющего произвести считывание, или методами гарантированного удаления остаточной информации.

5. Заключительные положения

5.1. С настоящим Положением о порядке обработки персональных данных в ООО «ФАБРИКА ДВЕРИЯ» в обязательном порядке должны быть ознакомлены все работники.

5.2. Работник, которому в силу трудовых отношений стала известна информация, составляющая персональные данные, в случае нарушения режима защиты этих данных несёт материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

5.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящем Положении, регулируются согласно положениям законодательства Российской Федерации.

5.4. Общество имеет право вносить изменения в настоящее Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента её утверждения. Действующая редакция постоянно доступна на сайте https://дверянинов.рф/.

Вопросы обработки персональных данных: 8 800 550-88-69, info.dveryaninov@mail.ru. См. также Политику конфиденциальности.