Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ООО «ПАРТИЯ-ПАК» (далее — Оператор) в отношении обработки персональных данных, декларирует систему основных принципов, применяемых Оператором в отношении обработки персональных данных.

1.2. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, а также лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

1.3. Настоящая Политика составлена в соответствии с положениями законодательства Российской Федерации, в том числе Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г.

1.4. Настоящая Политика подлежит размещению на официальном сайте Оператора.

1.5. Обработка персональных данных Оператором основана на следующих принципах:

- законности целей и способов обработки персональных данных и добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

- легитимности организационных и технических мер по обеспечению безопасности персональных данных;

1.6. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без таковых.

1.7. Локальные акты и другие документы, регламентирующие обработку персональных данных Оператором, разрабатываются с учетом положений настоящей Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В настоящем документе используются следующие понятия:

1) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

2) субъект персональных данных - физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;

3)оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данной Политике под оператором понимается Оператор;

4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

6) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

7) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

8) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

9) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

10) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

11) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

12) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

13) биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

14) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом № 152-ФЗ;

15) открытые источники персональных данных - социальные сети и иные Интернет- ресурсы, в которых непосредственно субъектом персональных данных или третьим лицом размещены персональные данные субъекта;

16) общедоступные источники персональных данных – справочники, адресные книги и иные источники персональных данных, в которые с письменного согласия субъекта персональных данных включены его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные.

17) сайт Оператора - ppack.ru (включая поддомены).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор определил следующие цели обработки персональных данных:

- ведение кадрового и бухгалтерского учета;

- обеспечение соблюдения трудового законодательства РФ;

- обеспечение соблюдения налогового законодательства РФ;

- обеспечение соблюдения пенсионного законодательства РФ;

- подготовка, заключение и исполнение гражданско-правового договора;

- подбор персонала (соискателей) на вакантные должности оператора;

- продвижение товаров, работ, услуг на рынке;

- аналитика действий посетителей на сайте с целью улучшения качества сайта;

- оформление заказа и регистрация на сайте Оператора.

3.2. В рамках, указанных целей Оператор вправе определить и отразить в согласиях на Обработку персональных данных направления обработки для обеспечения информированности Субъекта о том каким образом будут обрабатываться его данные в рамках цели.

3.3. Оператор вправе определять иные цели Обработки персональных данных, которые на момент вступления в силу настоящей Политики не были определены, они могут закрепляться в локальных нормативных актах Оператора, а также непосредственно в согласиях на обработку персональных данных.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку различных категорий персональных данных:

- персональные данные, разрешённые субъектами для опубликования (распространения);

- иные персональные данные, которые в соответствии с действующим законодательством не отнесены к специальным категориям персональных данных, биометрическим персональным данным, данным, разрешённым субъектом для опубликования (распространения).

4.2. Оператор в своей деятельности не осуществляет обработку биометрических персональных данных.

4.3. Персональные данные, разрешённые субъектом для опубликования, обрабатываются на основании согласия Субъекта.

4.4. Оператор вправе обрабатывать персональные данные, разрешённые Субъектом для распространения, только в целях, указанных в согласии субъекта на распространение персональных данных либо в случаях получения дополнительного согласия от субъекта.

5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

. соискатели на занятие вакантных должностей;

. работники;

. родственники работников;

. уволенные работники;

. выгодоприобретатели по договорам;

. контрагенты;

. представители контрагентов;

. законные представители;

. клиенты (покупатели);

. посетители сайта;

5.2. Цели обработки персональных данных, состав и категории обрабатываемых персональных данных, сроки обработки и хранения для каждой категории субъектов персональных данных определены (изложены) в Приложении №1 к настоящей Политике.

5.3. Субъект персональных данных имеет право:

5.3.1. Свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;

5.3.2. Отозвать свое согласие на обработку персональных данных;

5.3.3. Получать информацию, касающуюся обработки своих персональных данных, в том числе содержащую:

- подтверждение факта обработки персональных данных Оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Оператором способы обработки персональных данных;

- наименование и место нахождения Оператора;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- информацию об отсутствии трансграничной передачи данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ;

- иные сведения, предусмотренные законодательством Российской Федерации.

5.3.4. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.3.5. Требовать прекращения обработки своих персональных данных;

5.3.6. Требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;

5.3.7. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

5.3.8. На защиту своих прав и законных интересов, в том числе в судебном порядке.

5.4. Сведения, указанные в п.5.3.3. настоящей Политики предоставляются субъекту персональных данных или его представителю Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращение или запросе.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются Оператором на условиях, определённых действующим законодательством.

6.2. В случаях, когда для достижения цели обработки персональных данных требуется получение согласия Субъекта персональных данных, Оператор собирает соответствующие согласия до момента начала соответствующей обработки. Согласие может быть получено в любой разрешённой применимым законодательством форме.

6.5. При передаче персональных данных третьим лицам, которые получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций.

6.7. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).

6.8. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

6.9. Обработка персональных данных может осуществляться работниками Оператора, а также иными лицами, привлечёнными Оператором на основании соответствующего соглашения (поручения).

6.10. Правовыми основаниями обработки персональных данных для достижения целей, указанных в разделе 5 настоящей Политики, являются:

1) Гражданский кодекс российской Федерации;

2) Трудовой кодекс Российской Федерации;

3) Налоговый кодекс Российской Федерации;

6) Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

7) Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

8) Федеральный закон Российской Федерации от 28.12.2003 №426 «О специальной оценке условий труда»;

9) Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;

10) Устав Оператора;

11) Лицензии, полученные Оператором в установленном законодательством порядке;

12) договоры, заключаемые между Оператором и субъектами персональных данных;

13) согласие субъектов персональных данных на обработку их персональных данных;

14) уведомление об автоматическом сборе технических данных пользователей (посетителей) на сайте Оператора;

15) иные нормативные правовые акты, исполнение требований которых связано с обработкой персональных данных.

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

7.2. Персональные данные во всех случаях, кроме персональных данных, разрешённых для распространения в общедоступных источниках, классифицируются как строго конфиденциальная информация.

7.3. Указанный режим конфиденциальности информации применяется к персональным данным вне зависимости от наличия или отсутствия соответствующей маркировки.

7.4. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.

7.5. Работники Оператора, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

7.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.7. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Оператора, обязуются обеспечить конфиденциальность и безопасность персональных данных.

8. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сбор персональных данных Оператором осуществляется:

- от субъекта персональных данных;

- от третьих лиц.

8.2. При получении персональных данных от третьих лиц (в том числе по договорам) должно соблюдаться одно из следующих условий:

- субъект персональных данных должен быть уведомлен о такой передаче, а также о её целях и иных условиях, с правом отказа от передачи его данных. Уведомление осуществляется либо Оператором, либо получателем данных, в зависимости от условий соглашения, на основании которого передаются персональные данные;

- лицо, предоставляющее персональные данные, гарантирует, что сбор, обработка и передача персональных данных соответствуют требованиям применимого законодательства, в частности от субъекта получено соответствующее согласие на передачу его персональных данных Оператору с возможностью последующей обработки, а также освобождает Оператора от каких-либо требований и претензий третьих лиц, которые связаны с обработкой переданных персональных данных.

8.3. Оператор с согласия субъекта персональных данных вправе создавать данные, которые будут использоваться для идентификации Субъекта (идентификаторы, корпоративный адрес электронной почты и др.) для целей обеспечения деятельности Субъекта, а также защиты данных и систем Оператора. При этом корпоративные персональные данные, являются собственностью Оператора и не должны использоваться для целей, которые не связаны с деятельностью Оператора.

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, за исключением случаев, когда срок хранения установлен федеральным законом, договором или требованиями нормативных документов РФ.

9.2. Оператор осуществляет хранение персональных данных следующими способами:

- на машинных носителях – данные, полученные в электронной форме или преобразованные в электронную форму;

- на бумажных носителях – данные, полученные в материальной форме или преобразованные в материальную форму.

- хранение на машинных носителях может осуществляться Оператором систематизировано с использованием информационных систем персональных данных, формируемых из различных персональных данных, а также в отдельных базах данных (технических решениях, ПО).

- обработка, в том числе архивное хранение персональных данных уволенных работников, осуществляется в соответствии с законодательством Российской Федерации.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Передача персональных данных Обработчику должна осуществляться на основании и в соответствии с Поручением Оператора. В Поручении должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком, цели обработки, обязанность Обработчика соблюдать конфиденциальность персональных данных, а также иные положения, включение которых может потребоваться в соответствии с требованиями действующего законодательства РФ. Обработчик обязан по запросу Оператора предоставлять документы и иную информацию, подтверждающую принятие мер и соблюдение в целях исполнения поручения.

11. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор блокирует обрабатываемые персональные данные при выявлении недостоверности обрабатываемых персональных данных или неправомерных действий в отношении субъекта в следующих случаях:

- по требованию Субъекта персональных данных;

- по требованию уполномоченного органа по защите прав Субъектов персональных данных;

- по результатам внутренних контрольных мероприятий.

11.2. Порядок блокирования определяется в зависимости от вида персональных данных, носителя, объёма, применяемого ПО, а также иных фактических обстоятельств, лицом, ответственным за обеспечение безопасности персональных данных.

12. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор уничтожает персональные данные в случае:

- достижения целей обработки персональных данных или утраты необходимости в их достижении;

- выявления факта неправомерной обработки персональных данных;

- получения соответствующего запроса от Субъекта, при условии, что данный запрос не противоречит требованиям законодательства РФ;

- отзыва согласия Субъекта на обработку его персональных данных (если отзыв согласия влечет за собой уничтожение персональных данных);

- получения соответствующего предписания от уполномоченного органа по защите прав субъектов.

12.2. Способы уничтожения персональных данных определяются внутренними нормативными документами Оператора по вопросам обработки и защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.

13. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Компания вправе производить обезличивание персональных данных Субъектов в целях их защиты.

13.2. Результатом обезличивания персональных данных могут стать:

- обезличенные данные, по которым невозможно определить их принадлежность конкретному субъекту персональных данных без использования дополнительной информации, при этом у Организации есть доступ к такой дополнительной информации;

- обезличенные данные, по которым невозможно определить их принадлежность конкретному субъекту в связи с уничтожением информации, которая могла бы быть использована для определения такой принадлежности.

13.3. На обезличенные данные распространяется режим персональных данных, предусмотренный действующим законодательством и Политикой, при одновременном соблюдении следующих условий:

- у Оператора имеется юридическая или фактическая возможность расшифровать Обезличенные данные таким образом, что вновь создаётся возможность отнести их к определённому или определяемому лицу;

- в отношении Обезличенных данных фактически возможно применить требования режима персональных данных.

14. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, РЕАЛИЗУЕМЫЕ ОПЕРАТОРОМ

14.1. Обеспечение безопасности персональных данных при их обработке Оператором осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

14.2. Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

14.3. Меры защиты, реализуемые Оператором при обработке персональных данных, включают (но не ограничиваются):

- назначение ответственного за организацию обработки персональных данных;

- назначение работника, ответственного за обеспечение безопасности персональных данных в информационных системах Оператора;

- принятие локальных нормативно-правовых актов по вопросам обработки персональных данных;

- опубликование Политики Оператора в отношении обработки персональных данных;

- осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства, защиты персональных данных и политике Оператора, а также локальным нормативно-правовым актам оператора;

- работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями защиты персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными нормативно-актами по вопросам обработки персональных данных;

- обеспечение физической охраны, предусматривающей контроль доступа на территорию и в помещения посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения;

- использование защищенных каналов связи;

- обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер, а также с применением технических средств (используются антивирусные средства защиты информации, межсетевое экранирование, и иные технические средства защиты информации);

- осуществление идентификации и проверки подлинности пользователя при входе в информационные системы;

- разработка правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;

- работники, непосредственно осуществляющие обработку персональных данных ознакомлены с положениями и требованиями законодательства Российской Федерации о персональных данных, с документами по вопросам обработки персональных данных (политика, положение, регламент, инструкции), проведено обучение указанной категории работников;

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- обеспечено наличие средств резервного копирования и восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

14.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязано с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие Оператором с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

15. РЕКВИЗИТЫ ОПЕРАТОРА

ООО «ПАРТИЯ-ПАК»
ИНН 7719475648
КПП 771901001
ОГРН 1187746072524
г. Москва, ул. 16-я Парковая, д.26, корп.4
tovar@ppack.ru
+7 (495) 120-45-05

Приложение 1

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения.

Настоящим Приложением определяются для каждой цели обработки персональных данных Оператором соответствующие им категории субъектов персональных данных и перечень обрабатываемых персональных данных, способы обработки, сроки обработки и хранения персональных данных. Порядок уничтожения при достижении целей обработки персональных данных или наступлении иных законных оснований, определен в п. 12 настоящей Политики.