1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет общие принципы, цели и порядок обработки персональных данных, а также сведения о реализуемых мерах защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
1.5. Настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора и обеспечивает неограниченный доступ к документу.
2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки данных, несовместимой с целями сбора;
соответствия содержания и объема обрабатываемых данных заявленным целям;
обеспечения точности, достаточности и актуальности данных;
хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем того требуют цели обработки;
уничтожения данных по достижении целей обработки.
2.2. Оператор обрабатывает персональные данные в следующих целях:
(указать конкретные цели: заключение и исполнение договоров, кадровый учет, предоставление услуг, рассылка информации, обработка обращений и т.д.)
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
(указать иные федеральные законы, регулирующие деятельность организации: Трудовой кодекс РФ, Налоговый кодекс РФ, отраслевые законы и т.д.);
учредительные документы Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
(указать категории: работники, клиенты, контрагенты, посетители сайта, соискатели и т.д.)
4.2. Перечень обрабатываемых персональных данных определяется в зависимости от категории субъекта и целей обработки и может включать:
фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации и фактического проживания;
контактные данные (телефон, адрес электронной почты);
(иные данные, соответствующие целям обработки)
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
субъект персональных данных дал согласие на такие действия;
передача предусмотрена федеральным законом;
передача необходима для исполнения договора, стороной которого является субъект.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6. СРОКИ ОБРАБОТКИ, ПОРЯДОК АКТУАЛИЗАЦИИ, УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
6.1. Сроки обработки персональных данных определяются достижением целей обработки.
6.2. Персональные данные подлежат актуализации, исправлению, блокированию или уничтожению в случае:
выявления недостоверных данных — по заявлению субъекта или по инициативе Оператора;
достижения целей обработки;
истечения срока хранения, установленного законодательством или договором;
отзыва согласия субъекта на обработку персональных данных.
6.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
8.2. Изменения и дополнения в Политику вносятся в случае изменения законодательства или внутренних процессов обработки персональных данных.
8.3. Актуальная версия Политики размещена в свободном доступе на сайте Оператора.