ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика разработана в соответствии с Федеральным Законом РФ «О персональных данных» от 27.07.2006 № 152-ФЗ (далее по тексту «Закон») и определяет политику Общества с ограниченной ответственностью «РегионСпецСтрой» (далее – «Оператор», «Оператор персональных данных») в отношении обработки персональных данных.
Политика действует в отношении всех персональных данных, которые обрабатываются Оператором. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
В соответствии с ч.2 ст.18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-коммуникационной сети Интернет на сайте Оператора.

1.ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор)— юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу, иностранному юридическому лицу.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:

• обработка персональных данных на законной и справедливой основе;
• ограничение обработки персональных данных достижением заранее определенных и законных целей, недопустимость обработки персональных данных, несовместимых с целями сбора персональных данных;
• хранение персональных данных, обработка которых осуществляется в целях, несовместимых между собой, в различных системах;
• соответствие целей обработки персональных данных заранее определенным и законным целям, заявленным при их получении;
• соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, не избыточность обрабатываемых персональных данных по отношению к целям их обработки;
• точность и достаточность персональных данных, их актуальность для целей обработки, принятие или обеспечение мер по удалению или уточнению неполных персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для целей обработки персональных даны, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или получателем, по которому является субъект персональных данных.

3.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• осуществление деятельности в соответствии с уставом Оператора;
• ведение кадрового делопроизводства;
• привлечение и отбор кандидатов на работу у Оператора;
• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
• предоставление информации органам исполнительной власти и иным уполномоченным органам в соответствии с действующим законодательством;
• осуществление гражданско-правовых отношений;
• ведение бухгалтерского учета.

4.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Федеральных закон от 07.07.2003г. №126-ФЗ «О связи»;
• иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• Устав;
• трудовые договоры, заключаемые между Оператором и работниками Оператора;
• гражданско-правовые договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

5.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1 Оператор имеет право:
5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в области обработки персональных данных, предусмотренных действующим законодательством
5.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством;
5.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
5.1.4. осуществлять иные права, предусмотренные действующим законодательством.

5.2 Оператор обязан:
5.2.1. организовывать обработку персональных данных в соответствии с требованиями действующего законодательства;
5.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
5.3.3. осуществлять иные обязанности, предусмотренные действующим законодательством.

6.ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Субъект персональных данных имеет право:
6.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в порядке, установленном действующим законодательством.
6.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.3. обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в порядке, установленном действующим законодательством.

7.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Оператор осуществляет обработку следующих категорий субъектов персональных данных:

• работники и бывшие работники Оператора — физические лица, состоящие с Оператором в трудовых отношениях/прекратившие с Оператором трудовые отношения;
• близкие родственники работников Оператора — супруги и дети работников Оператора;
• кандидаты на вакантные должности – физические лица, направившие Оператору резюме с целью трудоустройства;
• клиенты, контрагенты — физические лица/индивидуальные предприниматели, заключившие с Оператором договор гражданско-правового характера;
• лица, оформившие письменное обращение к Оператору через сайт— лица, оформившие письменное обращение либо отклик на вакансию через сайт посредством заполнения соответствующей веб-формы на сайте Оператора;
• официальные представители —лица, действующие от имени клиентов и лиц, оформивших письменное обращение к Оператору через сайт на основании доверенности. По правовому положению приравниваются к лицам, от имени которых действуют;

7.2. Порядок обработки персональных данных кандидатов для приема на работу, близких родственников работников и физических лиц, выполняющих для Оператора работы/оказывающих услуги на основании договоров гражданско-правового характера, определяется в соответствии с целями обработки указанных категорий субъектов персональных данных и регламентируется внутренними документами Оператора.
7.2.1. Персональные данные кандидатов для приема на работу к Оператору включают в себя:

• фамилия, имя, отчество;
• пол;
• семейное положение, наличие детей;
• паспортные данные;
• гражданство;
• дата и место рождения;
• контактные данные (телефон, электронная почта);
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в добровольном порядке в резюме и сопроводительных письмах.

7.2.1.1. Обработка персональных данных кандидатов для приема на работу осуществляется в целях рассмотрения кандидата для трудоустройства на вакантную должность.
7.2.1.2. Обработка персональных данных кандидатов для приема на работу осуществляется в течение срока действия вакансии. Срок хранения персональных данных кандидатов для приема на работу – 30 (тридцать) календарных дней с даты закрытия соответствующей вакансии.
7.2.2. Персональные данные работников и бывших работников Оператора включают в себя:

• фамилия, имя, отчество;
• пол;
• год, месяц, дата и место рождения;
• серия, номер и дата выдачи паспорта;
• адрес регистрации и фактического проживания;
• контактный телефон;
• страховой номер индивидуального лицевого счета в пенсионном фонде России (СНИЛС);
• сведения о трудовом или ином стаже работы (службы);
• сведения о воинской обязанности;
• сведения об образовании;
• сведения о семейном положении;
• должность, профессия;
• сведения о постановке на учет в налоговом органе по месту жительства (в том числе ИНН);
• сведения о доходах (в том числе заработной плате, алиментных обязательствах, пособиях, компенсациях и иных выплатах);
• фотография;
• сведения о гражданстве.

7.2.2.1 Обработка персональных данных работников и бывших работников Оператора осуществляется в целях заключения трудовых договоров и осуществления обязанностей Оператора по уплате налогов, предоставлению отчетности и иных, предусмотренных действующим законодательством РФ.
7.2.2.2 Обработка персональных данных работников и бывших работников Оператора осуществляется в течение срока действия трудового договора и срока, установленного действующим законодательством для хранения документов, связанных с трудовыми отношениями.
7.2.3. Персональные данные близких родственников работников – супругов включают в себя:

• фамилию, имя, отчество супруга;
• дату рождения;
• копию свидетельства о браке.

7.2.4. Персональные данные близких родственников работников – детей, включают в себя:

• фамилию, имя, отчество;
• дату рождения;
• копию свидетельства о рождении.

7.2.4.1. Обработка персональных данных близких родственников работника супругов и детей осуществляется в целях осуществления выплаты пособий и компенсаций, предусмотренных действующим законодательством.
7.2.4.2. Персональные данные близких родственников работка супругов предоставляются работником с письменного согласия супруга. Персональные данные близких родственников работника детей предоставляются работником как законным представителем.
7.2.4.3. Обработка персональных данных близких родственников я работника осуществляется в течении действия срока трудового договора.
7.2.5. Обработка персональных данных лиц, выполняющих для Оператора работы/оказывающих услуги на основании договоров гражданско-правового характера, включает в себя:

• фамилию, имя, отчество;
• пол;
• год, месяц, дату рождения;
• паспортные данные (серия, номер, дата выдачи паспорта, кем выдан);
• адрес регистрации;
• контактные данные (телефон, электронная почта);
• страховой номер индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
• сведения о постановке на учет в налоговом органе (в том числе ИНН);
• реквизиты банковского счета.

7.2.5.1. Обработка персональных данных лиц, выполняющих для Оператора работы/оказывающих услуги на основании договоров гражданско-правого характера осуществляется в целях заключения договора гражданско-правого характера, перечисления оплаты за выполненные работы, налогов и иных платежей, предусмотренных законодательством РФ.
7.2.6. Персональные данные клиентов и лиц, оформивших письменное обращение через сайт, включают в себя:

• фамилию, имя, отчество;
• дату рождения;
• адрес регистрации, адрес места жительства;
• паспортные данные (номер, серию, дату выдачи и выдавший орган);
• контактные данные (телефон, адрес эл. почты).

7.2.6.1. Обработка персональных данных клиентов и лиц, оформивших письменное обращение либо отклик на вакансию через сайт, осуществляется в целях регистрации их в информационных системах, заключения и исполнения.
7.2.6.2. Обработка персональных данных клиентов и лиц, оформивших письменное обращение либо отклик на вакансию через сайт осуществляется в течение в течение срока, необходимого для исполнения Оператором обязательств по хранению документации.
7.3. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и дает согласие на их обработку. Согласие может быть выражено в любой форме, позволяющей, подтвердить факт его получения, за исключением случаев, когда обработка производится только с согласия субъекта персональных данных в письменной форме.
7.4. Предоставление персональных данных производится без согласия субъекта персональных данных органам дознания, следствия, судебным и иным органам в случаях, предусмотренных действующим законодательством Российской Федерации.
7.4.1. Исключительно с согласия субъекта персональных данных производится:

• предоставление персональных данных третьим лицам;
• распространение персональных данных неопределенному кругу лиц;
• включение персональных данных в справочно-информационные системы;
• поручение Оператором обработки персональных данных другому лицу на основании заключенного с этим лицом договора.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.
7.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Состав сведений, порядок, правила и сроки предоставления информации, а также случаи ограничения в предоставлении информации, определяются в соответствии с законодательством Российской Федерации.
7.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных.

8.МЕРЫ, ПРИНИМАЕМЫЕ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

8.1 Оператор в соответствии с ч.1 ст.18 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями законодательства Российской Федерации.
8.2 В случае заключения Оператором договора на обработку персональных данных с другим лицом перечень необходимых мер по защите персональных данных устанавливается договором между данным лицом и Оператором.

9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

9.1 Настоящая Политика является внутренним документом Оператора. Оператор оставляет за собой право вносить изменение в настоящую Политику (во все ее разделы, а также наименование). Изменения вносятся путем издания новой редакции настоящей Политики. Новая редакция Политики вступает в силу с даты ее утверждения. Предыдущая редакция Политики утрачивает силу с момента утверждения новой редакции.
9.2Иные локальные нормативные акты Оператора издаются в соответствии с действующим законодательством Российской Федерации в области персональных данных и настоящей Политикой.

ПРИЛОЖЕНИЕ №1 к Политике

в отношении обработки персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦ,
НЕ ЯВЛЯЮЩИХСЯ РАБОТНИКАМИ ОПЕРАТОРА

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение устанавливает порядок обработки персональных данных субъектов персональных данных физических лиц: клиентов и их представителей, лиц, оформивших письменное обращение через сайт.
1.2. Целью настоящего Положения является исполнение законодательства РФ в области персональных данных.
1.3. Обработка персональных данных субъектов персональных данных осуществляется в целях регистрации в информационных системах, заключения и исполнения договора.
1.4. Обработка персональных данных субъектов персональных данных осуществляется в течение действия договора и после его расторжения в течение срока, необходимого для исполнения Оператором обязательств по хранению документации.

2.СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные субъектов персональных данных включают себя:

• фамилию, имя, отчество;
• дату рождения;
• адрес регистрации, адрес места жительства;
• паспортные данные (номер, серию, дату выдачи и выдавший орган);
• контактные данные (телефон, адрес эл. почты).

2.2. Источникам получения персональных данных для целей исполнения настоящего Положения являются указанные в п.1.1 субъекты персональных данных или их официальные представители. Получение персональных данных у иных третьих лиц не осуществляется.
2.3. Указанные в п.3.1. сведения являются конфиденциальными и не подлежат разглашению иначе как по основаниям, предусмотренным законодательством РФ.

3.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные предоставляются самим субъектом персональных данных путем заполнения заявления установленной формы на сайте или в офисе Оператора. Работник Оператора обязан при их получении проверить заявленные данные предъявленным подтверждающим документом.
3.2. Оператор с согласия субъекта персональных данных вправе поручить обработку персональных данных третьему лицу.
3.3. Персональные данные могут быть получены и обработаны как в электронном виде, так и на бумажных носителях.
3.4. Персональные данные обрабатываются в помещении структурного подразделения, к компетенции которого относится заключение и сопровождение договоров с клиентами/ контрагентами, с помощью средств электронно-вычислительной техники (ПК), установленных на рабочих местах сотрудников осуществляющих заключение договоров, и защищенных паролем.
3.5. Хранение персональных данных в электронном виде осуществляется на ПК. Хранение персональных данных на внешних электронных носителях не осуществляется. Хранение персональных данных на бумажных носителях осуществляется централизовано в запираемом на ключ помещении, отдельно от договоров, заключенных с контрагентами -юридическими лицами, и прочих документов.
3.6. Перечень лиц, имеющих доступ к персональным данным, хранящимся на бумажных носителях, устанавливается приказом руководителя Оператора. Права и обязанности сотрудников, связанные с обработкой персональных данных, определяются должностными инструкциями. Внутренний контроль за обработкой персональных данных осуществляет руководитель Оператора или уполномоченное им лицо.
3.7. Все носители, содержащие персональные данные, подлежат уничтожению после окончания сроков хранения. Уничтожение осуществляется комиссией в срок, не превышающий тридцати дней с даты окончания срока хранения, с составлением соответствующего акта. Состав комиссии определяется приказом руководителя Оператора.
3.8. Несанкционированный допуск третьих лиц к персональным данным работников компании не допускается.
3.9. Согласие субъекта персональных данных на обработку его персональных данных может быть отозвано в любой момент путем подачи письменного заявления в адрес Оператора.
3.10. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством.

4.ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставление доступа к персональным данным осуществляется только сотрудникам Оператора, или уполномоченным им лицом, имеющим соответствующий допуск и использующих их только для исполнения конкретных полномочий.
4.2. Распространение и предоставление персональных данных осуществляется с письменного согласия субъектов персональных данных, за исключением предоставления персональных данных по запросам органов, осуществляющих оперативно-розыскную деятельность, судов, службы судебных приставов и в иных случаях, предусмотренных действующим законодательством.
4.3. Поступающие запросы от третьих лиц на предоставление персональных данных визируются юридической службой Оператора с резолюцией о возможности ответа и полноте предоставляемой информации.
4.4. Предоставление персональных данных происходит только в письменном виде. Запрос должен быть оформлен на бумажном носителе с указанием всех реквизитов лица, запрашивающего информацию. Ответ должен быть подготовлен на фирменном бланке компании и отправлен либо курьерской службой, либо почтовым отправлением.

5.ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Сотрудники Оператора несут ответственность за нарушение настоящего Положения в порядке, установленном действующим законодательством.

Приложение №2

к Политике в отношении обработки персональных данных

Руководителю ООО «РегионСпецСтрой»
Коммерческое обозначение «Пайер»
Юридический адрес: 620078, г. Екатеринбург,
ул. Студенческая, д.53, оф.1.
ИНН 6686013756

СОГЛАСИЕ

на обработку персональных данных

Настоящим я, являясь «Субъектом персональных данных», в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» заключения и исполнения договора, а также обеспечения защиты персональных данных, действуя в своей воле и своем интересе, даю ООО «РегионСпецСтрой» (Оператору) согласие на обработку своих персональных данных путем регистрации в информационных системах и на бумажных носителях. Подтверждаю, что с Политикой в отношении обработки персональных данных Оператора ознакомлен и согласен.
Под персональными данными я понимаю информацию, относящуюся ко мне, как к Субъекту персональных данных и указанную мной при регистрации путем заполнения веб-формы на сайте Оператора и/или заключении договора, а именно: мои фамилию, имя, отчество; дату рождения; адрес регистрации, адрес места жительства; паспортные данные (номер, серию, дату выдачи и выдавший орган); контактные данные (номер телефона, адрес электронной почты).
Под обработкой персональных данных я понимаю действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.


Датой выдачи Субъектом персональных данных настоящего согласия на обработку персональных данных является дата отправки регистрационной веб-формы с сайта Оператора либо дата заключения договора (в зависимости от того, какое из событий наступило раньше).
Настоящее согласие действует в течение действия договора и после его расторжения в течение срока, необходимого для исполнения Оператором обязательств по хранению документации и сведений о пользователях и клиентах с момента регистрации на сайте Оператора либо заключения договора.
Настоящее согласие может быть отозвано Субъектом персональных данных путем направления Оператору заявления в письменной форме.