Соглашение на обработку персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И КОНТРАГЕНТОВ ООО «ПК «ПРОСТО-РЫБОЛОВНЫЕ ТОВАРЫ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом Российской Федерации № 152- ФЗ от 27 июля 2006 года «О персональных данных», Трудовым Кодексом Российской Федерации, Гражданским Кодексом Российской Федерации и иными положениями российского законодательства.

1.2. Цель разработки Политики – определение подходов ООО «ПК «Просто-Рыболовные товары» (156901, Костромская область, г. Волгореченск, ул. Промышленная, д. 2, ИНН:44370005385) (далее – Общество) в отношении обработки персональных данных Субъектов персональных данных, указанных в пп. 4.1.1 – 4.1.3. Политики.

1.3. Действие Политики распространяется на все персональные данные Субъектов персональных данных, указанных в п. пп. 4.1.1 – 4.1.3. Политики, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.4. Локальными нормативными актами Общества могут быть установлены особенности обработки персональных данных Работников, в том числе уточняющие и детализирующие особенности обработки персональных данных в рамках трудовых отношений, цели, состав и объем обработки, а также права и обязанности Субъектов в целях соблюдения норм трудового законодательства.

1.5. Политика является общедоступным для Субъектов персональных данных документом, ознакомление с которым возможно в бумажном или электронном виде, в том числе на сайте Общества prosto-fishing.com. В случае противоречия общедоступная версия Политики имеет приоритет.

1.6. Обработка персональных данных Субъекта персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

1.7. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

1.8. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

1.9. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

1.10. В Политике применяются следующие термины:

1.10.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.10.2. Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10.3. Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

1.10.4. Биометрические персональные данные – данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.10.5. Закон – федеральный закон Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных».

1.10.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.10.7. Общество – ООО «ПК «Просто-Рыболовные товары».

1.10.8. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

1.10.9. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.10.10. Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.10.11. Работник – физическое лицо, вступившее с Обществом в трудовые отношения.

1.10.12. Контрагент – юридическое или физическое лицо, с которым Общество потенциально заключит или заключило договор, в том числе исполнитель по гражданско-правовому договору с Обществом (физическое лицо).

1.10.13. Специальные категории персональных данных – сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

1.10.14. Субъекты персональных данных – физические лица, указанные в пп. 4.1.1 – 4.1.3. Политики, прямо или косвенно определенные, или определяемые на основании относящихся к ним персональных данных.

1.10.15. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.10.16. Сайт – информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени prosto-fishing.com .

1.11. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Обществом осуществляется в следующих целях:

2.1.1. Оформление и регулирование трудовых отношений Общества с Субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе при ведении кадрового и бухгалтерского учета.

2.1.2. Подбор персонала с целью замещения вакантных должностей в Обществе.

2.1.3. Обеспечение соблюдения налогового законодательства РФ.

2.1.4. Обеспечение соблюдения пенсионного законодательства РФ.

2.1.5. Исполнение Обществом требований законодательства Российской Федерации, включая осуществление хозяйственной деятельности как юридического лица, в том числе при исполнении договорных обязательств.

2.1.6. Подготовка, заключение и исполнение договоров гражданско-правового характера.

2.1.7. Обеспечение безопасности Субъектов персональных данных на территории Общества, обеспечения сохранности имущества Субъектов персональных данных, Общества и третьих лиц.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Обществом в следующих случаях:

• обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы Субъекта персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;
• обработка персональных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
• в иных случаях, предусмотренных законодательством в области персональных данных.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:

4.1.1. Физические лица, состоящие (состоявшие) в трудовых отношениях с Обществом, их близкие родственники, – в соответствии с целями обработки, указанными в п. п. 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.6, 2.1.7.

4.1.2. Контрагенты и их представители, клиенты – в соответствии с целями обработки, указанными в п. п. 2.1.5., 2.1.6., 2.1.7.

4.1.3. Соискатели на замещение вакантных должностей в Обществе – в соответствии с целями обработки, указанными в п. п. 2.1.2., 2.1.7.

4.2. Общество обрабатывает персональные данные в следующем объеме:

4.2.1. В рамках достижения целей, указанных в п. 2.1.1 Политики – гражданство; Ф.И.О.; пол; дата рождения; месяц рождения дата рождения; данные документов, удостоверяющих личность; адрес места жительства, адрес регистрации; номер телефона; адрес электронной почты; сведения (данные документов) об образовании, должности, профессии; семейное положение; сведения о воинском учете и сведения, содержащиеся в документах воинского учета; сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы; СНИЛС; ИНН; банковские реквизиты; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности Работника у Общества; доходы; данные водительского удостоверения; реквизиты полиса добровольного медицинского страхования; данные документов, подтверждающих право на получение льготы; сведения о временной нетрудоспособности, иные данные, обработка которых осуществляется при реализации трудовых отношений.

4.2.2. В рамках достижения целей, указанных в п. 2.1.2 Политики – Ф.И.О.; год рождения; месяц рождения; дата рождения; пол; номер телефона; адрес электронной почты; сведения об образовании, сведения, содержащиеся в трудовой книжке.

4.2.3. В рамках достижения целей, указанных в п. 2.1.3 Политики - Ф.И.О., год рождения; месяц рождения; дата рождения; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющие личность; должность.

4.2.4. В рамках достижения целей, указанных в п. 2.1.4 Политики - Ф.И.О., год рождения; месяц рождения; дата рождения; СНИЛС; ИНН; гражданство, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации).

4.2.5. В рамках достижения целей, указанных в п. 2.1.5 Политики - Ф.И.О.; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; адрес регистрации.

4.2.6. В рамках достижения цели, указанной в п. 2.1.6 Политики – Ф.И.О.; адрес места жительства, номер телефона, данные документа удостоверяющие личность, номер расчетного счета.

4.2.7. В рамках достижения цели, указанной в п. 2.1.7 Политики – фото-видеоизображения (опционально, без цели проведения идентификации).

4.3. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии Субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, а также смешанную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.

5.2. Общество осуществляет обработку персональных данных в минимально необходимом объеме, только в случаях, когда такая обработка обусловлена достижением конкретных целей, и в полном соответствии с требованиями российского законодательства в области персональных данных.

5.3. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.

5.4. В помещениях, на законном основании принадлежащих Обществу может осуществляться видеофиксация. Видеофиксация осуществляется с целью обеспечения сохранности товарно-материальных ценностей, обеспечения безопасности персонала на рабочих местах, контроля за соблюдением техники безопасности в помещении и документальной фиксации возможных противоправных действий.

5.5. Согласие на обработку персональных данных Субъекта персональных данных действует в течение срока, указанного в согласии, исходя из целей обработки, осуществляемой на основании согласия, если оно не будет отозвано ранее путем направления письменного заявления, а также если цель обработки не будет достигнута ранее или утратит актуальность.

5.6. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:

5.7. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

5.8. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

5.9. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

5.10. Назначением лица, ответственного за организацию обработки персональных данных.

5.11. Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права Субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.

5.12. Осуществлением внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.

5.13. Ознакомлением Работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных Работников.

5.14. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов персональных данных, который может быть причинен Субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.

5.15. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

5.16. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

5.17. Общество прекращает обработку персональных данных и уничтожает их в случаях:

• ликвидации Общества;
• реорганизации Общества, влекущей прекращение его деятельности;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия Субъекта персональных данных на обработку персональных данных.

5.18. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных. Хранение персональных данных лиц, не являющихся Работниками Общества осуществляется в течении трех лет с момента прекращения договорных отношений, если иное не установлено договором или согласием на обработку персональных данных. После прекращения трудовых отношений обработка персональных данных осуществляется в целях хранения первичных учетных документов, документов кадрового и бухгалтерского учета, а также в целях соблюдения Обществом законодательства, определяющего обязанность хранения и предоставления сведений и документов в отношении физических лиц, трудовые отношения с которыми прекращены.

5.19. Сроки хранения документов в Обществе и, соответственно, сроки обработки персональных данных, содержащихся в таких документах, определяются сроками хранения документов в соответствии с законодательством Российской Федерации.

5.20. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

5.21. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению персональных данных Общества.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. При сборе персональных данных Общество обязано предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.

6.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

6.3. Субъект персональных данных имеет право обратиться в Общество с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Общество обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования Субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

6.4. Субъект персональных данных вправе обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке в случае, если Субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

6.5. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными, Общество обязано разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

6.6. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.7. В случае выявления Оператором, Роскомнадзором или иным заинтересованным лицом неправомерной или случайной передачи (предоставление, распространение) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов персональных данных, Оператор:

• в течении 24 часов –уведомляет Роскомнадзор о прошедшем инциденте, предполагаемых причинах повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии)

6.8. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.9. В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Обществом и Субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

6.10. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Обществом и Субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

6.11. В случае обращения Субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Общество осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.13. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.14. Общество рассматривает любые обращения и жалобы со стороны Субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.