ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВЕРТОГРАД"
630000 НОВОСИБИРСКАЯ ОБЛАСТЬ ГОРОД НОВОСИБИРСК УЛИЦА КРОПОТКИНА 112, ОГРН: 1035402448817, Дата присвоения ОГРН: 05.01.2003, ИНН: 5406243638, КПП: 540201001
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВЕРТОГРАД»
1. Общие положения
1.1 Положение об обработке персональных данных в обществе с ограниченной ответственностью «Вертоград» (далее – ООО «Вертоград», Оператор) разработанное в соответствии с Федеральным законом "О персональных данных" (далее – Положение) устанавливает цели, основные принципы и правила обработки персональных данных и определяет основные меры по обеспечению их безопасности
1.2. Настоящее Положение разработано для реализации в ООО «Вертоград» требований законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав физических лиц при обработке их персональных данных.
1.3. В Положении используются термины и определения в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
1.4. Нормы настоящего Положения обязательны для исполнения работниками ООО «Вертоград», имеющими доступ к персональным данным.
1.5. Настоящее Положение размещается на официальном сайте ООО «Вертоград» в сети Интернет по адресу: https://vertograd-nsk.ru/.
1.6. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных в ООО «Вертоград» осуществляется в целях:
- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- осуществления функций работодателя, в том числе ведения кадровой работы, включая привлечение и отбор кандидатов на работу в ООО «Вертоград»;
- ведения деятельности ООО «Вертоград» в соответствии с его уставом;
- заключения, исполнения договоров и соглашений в рамках трудовых, гражданско-правовых и иных отношений;
- продвижение товаров, работ, услуг ООО «Вертоград» на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным. Для письменного согласия достаточно согласия, выраженного на странице сайта https://vertograd-nsk.ru/ путем проставления знака согласия в соответствующей форме.
3. Принципы и условия обработки персональных данных
3.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и настоящим Положением.
3.2. Обработка персональных данных в ООО «Вертоград» осуществляется на основе принципов:
- законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
-уничтожения по достижении целей обработки персональных данных и в случае утраты необходимости в их достижении;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки. Недопустима обработка персональных данных, несовместимая с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.3. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.
3.4. Способы обработки персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации.
4. Права и обязанности
4.1. Обязанности ООО «Вертоград» в качестве оператора персональных данных:
- организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
- обеспечивать защиту персональных данных от их неправомерного использования или утраты;
- получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные субъекта можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;
- своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных и их законных представителей, а именно:
- сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;
- в случае отказа при обращении субъекта персональных данных или его представителя в предоставлении субъекту персональных данных его персональных данных или информации о наличии в ООО «Вертоград» его персональных данных давать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального закона о персональных данных, являющееся основанием для такого отказа;
- предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым персональные данные этого субъекта были переданы;
- сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;
- устранять нарушения законодательства, допущенные при обработке персональных данных;
- уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 2 - 6 статьи 21 Федерального закона о персональных данных.
4.2. Права ООО «Вертоград» в качестве оператора персональных данных:
- принимать локальные нормативные акты;
- предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;
- отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи 20 Федерального закона о персональных данных;
- привлекать к дисциплинарной ответственности работников ООО «Вертоград» к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.
4.3. Права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных в ООО «Вертоград», в том числе и об источниках их получения;
- требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ООО «Вертоград» в качестве оператора персональных данных при обработке его персональных данных;
- отзывать свое согласие на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.4. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
4.5. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
5. Состав обрабатываемых персональных данных и категории
субъектов, персональные данные которых обрабатываются
5.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее - субъект персональных данных).
5.2. Категории субъектов персональных данных, персональные данные которых обрабатываются в ООО «Вертоград»:
5.2.1. Работники, бывшие работники и их близкие родственники.
5.2.2. Кандидаты на замещение вакантных должностей в ООО «Вертоград» и их близкие родственники;
5.2.3. Клиенты и контрагенты ООО «Вертоград» (физические лица).
5.2.4. Представители/работники клиентов и контрагентов ООО «Вертоград» (юридических лиц).
5.3. При обработке персональных данных категории, указанной в п. 5.2.1., могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и(или) отчества (при наличии), в случае их изменения);
- дата рождения;
- место рождения;
- сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- номер телефона или сведения о других способах связи:
- сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета,
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского
страхования;
- реквизиты свидетельства о государственной регистрации актов гражданского состояния;
- сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
- сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
- сведения об ученой степени, ученом звании;
- сведения о владении иностранными языками и языками народов Российской Федерации;
- фотография;
- сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
- сведения о наличии или отсутствии судимости;
- сведения об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- сведения о доходах, об имуществе и обязательствах имущественного
- номер расчетного счета;
- номер банковской карты;
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящем Положении.
5.4. При обработке персональных данных категории, указанной в п. 5.2.2., могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и(или) отчества (при наличии), в случае их изменения);
- дата рождения;
- место рождения;
- сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства, дата регистрации по месту жительства (месту пребывания);
- номер телефона или сведения о других способах связи:
- сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета,
- идентификационный номер налогоплательщика;
- сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
- сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
- сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
- сведения об ученой степени, ученом звании;
- сведения о владении иностранными языками и языками народов Российской Федерации;
- фотография;
- сведения о наличии или отсутствии судимости;
- сведения об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о профессиональной переподготовке и (или) повышении квалификации
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящем Положении.
5.5. При обработке персональных данных категории, указанной в п. 5.2.3., могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона, электронная почта;
- адрес для доставки товара;
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи (при заключении договора в письменной форме);
- адрес места жительства, дата регистрации по месту жительства (месту пребывания) (при заключении договора в письменной форме);
- данные, необходимые транспортной компании при отправке товара через транспортную компанию;
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящем Положении.
5.6. При обработке персональных данных категории, указанной в п. 5.2.4., могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона, электронная почта;
- адрес для доставки товара;
- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи (при заключении договора в письменной форме);
- адрес места жительства, дата регистрации по месту жительства (месту пребывания) (при заключении договора в письменной форме);
- данные, необходимые транспортной компании при отправке товара через транспортную компанию;
- сведения о документе, подтверждающим полномочия на представления интересов
- иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в настоящем Положении.
6. Заключительные положения
6.1. Обеспечение безопасности персональных данных, в том числе при обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
6.2. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Вертоград» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
6.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.