Политика конфиденциальности

Политика в отношении обработки персональных данных ИП Зотов Максим Алексеевич
1. ВВЕДЕНИЕ
1.1. Важнейшим условием реализации целей деятельности ИП Зотов Максим Алексеевич (далее – Компания) является обеспечение необходимого и достаточного уровня информационной безопасности активов, к которым в том числе относятся персональные данные и технологические процессы Компании, в рамках которых они обрабатываются.
1.2. Обеспечение безопасности персональных данных является одной из приоритетных задач Компании.
1.3. Обработка и обеспечение безопасности информации, отнесенной к персональным данным, в Компании осуществляется в соответствии с законодательством РФ и позволяет обеспечить защиту персональных данных, обрабатываемых как в информационных системах персональных данных, т.е. в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), так и в иных информационных системах, в которых персональные данные обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации (режим защиты сведений, составляющих, коммерческую тайну и др.).
1.4. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Компанией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Компании к защите конфиденциальной информации.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Перечень обрабатываемых персональных данных, подлежащих защите в Компании, формируется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», нормативными актами государственных органов, Уставом и внутренними нормативными документами Компании.
2.2. Сведениями, составляющими персональные данные, в Компании является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. В зависимости от субъекта персональных данных, Компания обрабатывает персональные данные следующих категорий субъектов персональных данных:
- физических лиц, предоставивших свои персональные данные в связи с использованием сервисов и\или сайтов Компании, с заключением договоров (соглашений), в соответствии с условиями которых Компания предоставляет физическому лицу услуги, а также все иные договоры (соглашения), которые заключаются или могут быть заключены в будущем между Компанией и физическим лицом.;
- физических лиц, предоставивших свои персональные данные в связи с заключением юридическим лицом, представителем, работником, исполнительным органом, участником которого они являются договоров (соглашений), в 1 соответствии с условиями которых Компания предоставляет юридическому лицу услуги, а также всех иных договоров (соглашений), которые заключаются или могут быть заключены в будущем между Компанией и юридическим лицом;
- физических лиц, являющихся аффилированными лицами Компании или руководителями, участниками (акционерами) или сотрудниками юридического лица, являющегося аффилированным лицом по отношению к Компании;
- физических лиц, состоявших или состоящих с Компанией в трудовых отношениях в соответствии с действующим трудовым законодательством РФ;
- физических лиц, обратившихся в Компанию с целью трудоустройства и предоставивших свои персональные данные (анкету, резюме);
- физических лиц, обратившихся в Компанию с запросом любого характера и предоставивших в связи с этим свои персональные данные
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания осуществляет обработку персональных данных в следующих целях:
- обработка персональных данных физических лиц-субъектов персональных данных, состоявших или состоящих с Компанией в договорных отношениях, с целью совершения оказания услуг, подготовки к заключению, заключения и исполнения договоров, соглашений, предоставления информации (отказ в предоставлении информации), продвижения на рынке (в том числе путем осуществления прямых контактов с клиентом с помощью средств связи) продуктов (услуг) Компании, совместных продуктов Компании и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц, а также исполнения иных условий заключенного с Компанией договора;
- для доступа к сайтам и/или сервисам Компании доступа к учетной записи/личному кабинету на сайтах/сервисах Компании, осуществление связи с физическими лицами-субъектам персональных данных для направления уведомлений, запросов и информации, относящейся к работе сайтов и/или сервисов Компании, выполнения соглашений и обработки запросов и заявок, персонализации рекламы и предложений с учетом предпочтений и другой персональной информации физическом лице- субъекте персональных данных, доступной Компании, повышение удобства использования сайтов и сервисов, в том числе для показа наиболее релевантных предложений и предоставления более персонализированных сайтов и сервисов, а также для улучшения других продуктов, приложений и сервисов Компании, создание новых продуктов, сервисов и предложений Компании, защита прав физических лиц – субъектов персональных данных и прав Компании, сбор, обработка и представление статистических данных, больших данных и других исследований;
- обработка персональных данных работников Компанией с целью организации кадрового учета, содействия работникам в трудоустройстве, обучении, продвижении по службе, обеспечении личной безопасности работников, контроля качества и количества выполняемой работы и обеспечения сохранности имущества Компании; пользования различного рода льготами в соответствии с действующим трудовым, налоговым законодательством РФ, иными федеральными законами, а также Уставом и локальными нормативными актами Компании;
- осуществление возложенных на Компанию действующим законодательством РФ функций в соответствии с Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами «О кредитных историях», «О валютном регулировании и валютном контроле», «О несостоятельности (банкротстве), «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и иными Федеральными законами, нормативными актами государственных органов.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Компанией осуществляется на основе принципов:
– законности и справедливости целей и способов обработки персональных данных;
– соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
– соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
– достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
– хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
– уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
4.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации. Компания осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных с использованием бумажного документооборота.
4.3. При обработке персональных данных в Компанией обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.
4.4. Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки персональных данных определяются в соответствии со сроком, указанным в согласии субъекта персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
5.2. В Компании создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Компании данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6. ПРАВА И ОБЯЗАННОСТИ
6.1. Права и обязанности Компании
6.1.1. Компания как оператор персональных данных, вправе:
– отстаивать свои интересы в суде;
– предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы, Компания России и др.);
– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
– обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.
6.2. Права и обязанности субъекта персональных данных
6.2.1. Субъект персональных данных имеет право:
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
– получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
– требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
7.2. В целях координации действий по обеспечению безопасности персональных данных в Компании назначен ответственный за обеспечение безопасности персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика утверждается Генеральным директором Компании, является общедоступной и подлежит размещению на официальном сайте Компании в сети Интернет.
8.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите персональных данных.
8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Компании.
8.4. Ответственность должностных лиц Компании, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации, и внутренними документами Компании.