ПОЛИТИКА ООО «РЕПУТАЦИЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика ООО «Репутация» в отношении обработки персональных данных
(далее –Политика) определяет принципы, порядок и условия обработки Персональных данных
(далее – ПДн) ООО «Репутация», а также права и обязанности работников,
клиентов ООО «Репутация» и иных субъектов в области обработки ПДн.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Цели обработки персональных данных
- ООО «Репутация» осуществляет обработку ПДн с целью обеспечение
финансово-хозяйственной деятельности, в том числе предусмотренной Уставом
ООО «Репутация» и действующим законодательством Российской Федерации,
а также заключения и исполнения договоров с партнерами (клиентами)
ООО «Репутация» и осуществления трудовых отношений с работниками
ООО «Репутация» и физическими лицами, намеревающимися вступить в трудовые отношения
с ООО «Репутация».
- Категории обрабатываемых персональных данных
- ООО «Репутация» обрабатывает следующие категории ПДн:
фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес; номер
контактного телефона;
паспортные данные (данные иных документов, удостоверяющих личность); гражданство;
адрес электронной почты;
данные о регистрации; данные, содержащиеся в трудовой книжке; данные страхового
свидетельства обязательного
пенсионного страхования, карты мигрантов/разрешения на работу, свидетельства ИНН и
водительского
удостоверения, документов воинского учета; данные документа об образовании, о
квалификации или наличии
специальных знаний; семейное положение; социальное положение; данные о жилищных
условиях; имущественное
положение; образование; данные о трудовой деятельности; доходы, данные о финансовых
обязательствах; наличие
фактов привлечения к уголовной, гражданской и административной ответственности;
состояние здоровья
(сведения, которые относятся к вопросу о возможности выполнения работником трудовой
функции).
- ООО «Репутация» не обрабатывает ПДн субъекта, касающиеся расовой, национальной
принадлежности,
политических взглядов, религиозных или философских убеждений, состояния здоровья,
интимной жизни.
- Получение Персональных данных
- ООО «Репутация» получает ПДн непосредственно от субъекта при заключении или
подготовке к заключению
договора. Согласие на обработку персональных данных может быть дано письменно или
посредством проставления
отметки: нажимая на кнопку «Зарегистрироваться», нажимая на кнопку «Принять
пользовательское соглашение»,
поставив галочку напротив согласия на обработку персональных данных и т.п.
- Субъект обязан предоставлять ООО «Репутация» достоверные сведения о себе и
своевременно сообщать ООО
«Репутация» об изменении своих ПДн. ООО «Репутация» имеет право проверять
достоверность сведений, сверяя
данные, предоставленные субъектом, с данными, полученными из достоверных и законом
разрешенных источников.
- Хранение Персональных данных субъекта
- Хранение ПДн субъектов осуществляется следующими способами:
- на материальных носителях;
- на бумажных носителях;
- на электронных мобильных носителях;
- в информационных системах.
- Персональные данные, обрабатываемые в информационных системах,
хранятся в базах данных, располагающихся в центрах обработки данных.
- Хранение ПДн субъектов в структурных подразделениях ООО «Репутация»,
работники которых имеют право доступа к Персональным данным, осуществляется
в порядке, исключающем к ним доступ третьих лиц.
- Предельный срок хранения персональных данных определяется исходя из следующего:
- требований законодательства (гражданского, трудового, налогового,
пенсионного, о безопасности исправоохранительной деятельности);
- исковой давности взаимных претензий ООО «Репутация» и клиента;
- других нормативных документов.
- Сроки хранения бумажных материальных носителей персональных данных определяются
в соответствие со сроком действия договора с субъектом ПДн, приказом Росархива
от 06.10.2000 «Перечень типовых управленческих документов, образующихся
в деятельности организаций, с указанием сроков хранения»,
а также иными требованиями законодательства.
- Использование Персональных данных субъекта
- Доступ к ПДн субъекта имеют работники ООО «Репутация», которым ПДн необходимы
в связи с исполнением ими трудовых обязанностей.
- Все работники ООО «Репутация» в независимости от трудовых обязанностей
ознакамливаются под подпись с Положением и правилами обработки персональных
данных до начала обработки.
- В случае если работнику для выполнения трудовых обязанностей необходимо
осуществлять обработку персональных данных, ему предоставляется доступ
к соответствующим автоматизированным ООО «Репутация» системам после выполнения
процедуры согласования.
- Передача Персональных данных субъекта третьим лицам
- Передача ПДн субъекта третьим лицам осуществляется только с письменного согласия
субъекта.
- Передача ПДн субъекта третьим лицам выполняется при:
- выполнении работ по подготовке, обработке и сдаче почтовых отправлений;
- выполнении работ по формированию, доставке и подтверждению о доставке
SMS-сообщений;
- взаимодействии ООО «Репутация» с кредитными организациями для проверки
корректности предоставленных данных
и рассмотрения возможности заключения договора;
- иных действиях в рамках исполнения договорных отношений.
- Предоставление ПДн субъекта государственным органам и иным лицам по их
запросам производится в соответствии с требованиями действующего
законодательства.
- Уничтожение Персональных данных.
- ООО «Репутация» прекращает обработку персональных данных субъектов в форме,
позволяющей определить субъекта ПДн по достижении целей обработки,
заявленных при получении ПДн от субъекта, или при получении письменного требования
прекращения обработки и уничтожения персональных данных субъекта,
если иное не предусмотрено требованиям действующего законодательства.
ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ООО «Репутация» обеспечивает защиту ПДн субъектов от неправомерного использования,
модификации или утраты с помощью комплекса организационных и технических мер.
- Целями защиты ПДн являются:
- предотвращение несанкционированного доступа к обрабатываемым ПДн;
- предотвращение несанкционированных действий по модификации, искажению,
распространению, блокированию, уничтожению обрабатываемых ПДн;
- защита конституционных прав граждан на сохранение личной тайны
и конфиденциальности ПДн, обрабатываемых ООО «Репутация»;
- обеспечение конфиденциальности обрабатываемых ПДн.
- Защите подлежит:
- информация о ПДн субъекта;
- документы, содержащие ПДн субъекта;
- ПДн, содержащиеся на электронных и иных материальных носителях;
- ПДн, передаваемые по сетям связи.
ПРАВА И ОБЯЗАННОСТИ
- Права субъектов персональных данных
- Субъект, ПДн которого обрабатываются в ООО «Репутация», имеет право:
- получать доступ к своим Персональным данным и ознакамливаться с ними;
- требовать от ООО «Репутация» уточнения, исключения или исправления неполных,
неверных, устаревших, недостоверных, незаконно полученных или
не являющихся необходимыми для заявленной цели обработки;
- получать информацию о сроках обработки своих персональных данных,
в том числе о сроках их хранения;
- обжаловать в уполномоченный орган по защите прав субъектов ПДн
или в судебном порядке неправомерные действия или бездействия
ООО «Репутация» при обработке и защите его ПДн;
- требовать от ООО «Репутация» прекращения обработки и уничтожения ПДн,
по достижению целей обработки.
- Запросы субъектов ПДн принимаются только в письменном виде от самих субъектов
ПДн или их законных представителей. Обращения принимаются при предъявлении
и проверке документа, удостоверяющего личность или по почте.
- Запрос должен содержать номер основного документа, удостоверяющего личность
субъекта ПДн или его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе, сведения, подтверждающие факт обработки персональных
данных оператором, подпись субъекта персональных данных или его представителя.
- Права и обязанности ООО «Репутация»
- ООО «Репутация» как оператор персональных данных имеет право:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам,
если это предусмотрено договором с субъектом ПДн или действующим
законодательством (правоохранительные органы, налоговые органы,
органы пенсионного страхования и др.);
- отказывать в предоставлении ПДн, в случаях предусмотренных
законодательством;
- использовать персональные данные субъекта без его согласия,
в случаях, предусмотренных законодательством.
- В случае отзыва субъектом персональных данных согласия на обработку
персональных данных ООО «Репутация» вправе продолжить обработку персональных
данных без согласия субъекта персональных данных при наличии оснований,
указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11
Федерального закона «О персональных данных».
- Основаниями для продолжения обработки персональных данных после получения
отзыва являются:
- обработка персональных данных необходима для исполнения договора,
стороной которого либо выгодоприобретателем или поручителем по которому
является субъект персональных данных;
- обработка персональных данных необходима для осуществления и выполнения
возложенных законодательством Российской Федерации на ООО «Репутация»
функций, полномочий и обязанностей, в том числе Федеральным законом
от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов,
полученных преступным путем, и финансированию терроризма», которым
установлена обязанность идентифицировать лиц, находящихся на обслуживании
в организации. Также в п.4 ст.7 этого Закона установлена обязанность
хранения документов и сведений, необходимые для идентификации личности,
не менее 5 лет после прекращения отношений с клиентом.
ОТВЕТСТВЕННОСТЬ
- Лица, виновные в нарушении норм, регулирующих получение, Обработку и защиту ПДн Субъектов,
несут материальную, дисциплинарную, административную, гражданско-правовую
или уголовную ответственность в порядке, установленном федеральными законами.