- Общие положения
Настоящая политика в области обработки и защиты персональных данных (далее - Политика Компании) ООО «МАСТЕР» (далее – Компания) разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов.
Политика Компании разработана в соответствии со следующими нормативными правовыми актами РФ:
1.1. Конституцией Российской Федерации;
1.2. Трудовым кодексом Российской Федерации;
1.3. Гражданским кодексом Российской Федерации;
1.4. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.4. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
1.5Персональные данные являются конфиденциальной, охраняемой информацией и на них распространяются все требования, установленные внутренними документами Компании к защите конфиденциальной информации.
1.6 Настоящая Политика Компании распространяется на всех работников Компании, и является обязательной для исполнения всеми работниками Компании
- Область применения.
Компания осуществляет обработку персональных данных:
- клиентов, в том числе покупателей, пользователей сайта ооо.master.ru и иных информационных ресурсов (сайтов, приложений) Компании в сети Интернет;
- физических лиц, с которыми заключены гражданско-правовые договоры;
- лиц, желающих заключить договор;
- лиц, представляющих интересы лиц, желающих заключить договор на основании надлежащим образом оформленной доверенности;
- третьих лиц, передающих свои персональные данные для установления делового сотрудничества, выполнения Компаниям своих договорных и иных обязательств;
- посетителей Компании.
- настоящая Политика Компании распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики
- Основные понятия
3.1. Под персональными данными понимается любая информация, относящаяся к определенному или определяемому физическому лицу (гражданину), к такой информации, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, имущественном положении, сведения об образовании, профессии, доходах, номер телефона, адрес электронной почты для связи, информация о кандидатах на вакантные должности, оставленная такими кандидатами при заполнение анкеты, включая информацию, содержащуюся в резюме кандидата, а также другая информация.
3.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Основные принципы обработки персональных данных.
4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки, способы их обработки должны соответствовать целям обработки персональных данных.
4.2. Право доступа для обработки персональных данных имеют сотрудники Компании в соответствии с возложенными на них функциональными обязанностями.
4.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
4.4. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.5. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Компанией, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных.
- Сроки обработки персональных данных.
- Сроки обработки персональных данных субъектов не должны превышать сроков, которые необходимы для целей обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено федеральным законом.
- Минимальный срок, в течение которого информация используется для предоставления вам службы, услуги;
- В соответствии с требованиями закона, договора или в отношении наших уставных обязательств;
- Не дольше, чем это необходимо для целей, для достижения которых она была собрана и обработана, в соответствии с любым договором или действующими законами либо в целях получения статистических данных, с применением соответствующих средств защиты информации.
- Цель обработки персональных данных.
6.1. Целями обработки персональных данных являются:
- обработка персональных данных осуществляется с целью, заключения и исполнения договоров на сервисное обслуживание, взаимодействия в рамках заключенных договоров, обслуживания клиентов и мониторинга спроса клиентов на сервисное обслуживание Компании, продвижения услуг, выполнения требований законодательных актов, иных нормативных документов, а также с целью трудоустройства соискателей на вакантные должности.
- содействие работникам в трудоустройстве, обучении и продвижении по службе, исполнение налогового законодательства РФ в связи с исчислением и уплатой НДФЛ, а также пенсионного законодательства РФ при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании.
6.2. Субъектами персональных данных обрабатываемых Компанией являются: посетители сайта (в том числе, но не ограничиваясь, клиенты, потребители, покупатели и т.д.), принадлежащего Компании: почта (далее – «Сайт»)
6.3 Компания собирает и обрабатывает персональные данные только в объеме, необходимом для достижения целей указанных в настоящем разделе Политики Компании.
- Конфиденциальность персональных данных
Информация, относящаяся к персональным данным, ставшая известной Компании, является конфиденциальной и охраняется законом.
Работники Компании, а также иные лица, получившие доступ к обрабатываемым персональным данным, уведомлены о необходимости соблюдения конфиденциальности персональных данных, а также о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения требований законодательства Российской Федерации в области обработки персональных данных
- Права субъекта персональных данных
8.1. Получать доступ к своим персональным данным, уточнять, блокировать или уничтожать в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Получать от Компании информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
- иные сведения, предусмотренные действующим законодательством.
8.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных.
Требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- 9. Порядок обработки персональных данных.
Порядок обработки персональных данных определяется в соответствии с требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждёнными постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687; Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119, Правилами внутреннего трудового распорядка Компании и иными локальными актами Компании.
- Меры по обеспечению безопасности персональных данных при их обработке.
Мы серьезно относимся к защите данных. Мы применяем организационные, правовые и технические средства защиты, чтобы обеспечить безопасное хранение информации, которую мы собираем. Однако обратите внимание, что, несмотря на то что мы принимаем разумные меры для защиты вашей информации, никакие веб-сайты, передачи данных в Интернете, компьютерные системы или беспроводные подключения не являются полностью защищенными.
- Ответственность за нарушение норм, регулирующих обработку персональных данных.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, материальную, административную, гражданско-правовую, уголовную и иную предусмотренную законодательством Российской Федерации ответственность.
- Местонахождение баз данных информации, содержащих персональные данные граждан Российской Федерации.
Базы данных информации, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
13.Заключительные положения.
Настоящая Политика Компании, а также все изменения к ней, утверждаются приказом Компании и вступают в силу с момента утверждения.
Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
Вопросы толкования настоящей Политики Компании необходимо адресовать лицу, ответственному за обработку персональных данных Компании.
В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации.
Контроль исполнения требований настоящей Политики осуществляется лицами,
ответственными за организацию обработки Данных Компании, а также за безопасность персональных данных.
