Политика обработки персональных данных

1. Назначение и область действия

1.1. Политика обработки персональных данных (далее – Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в ООО «Белый Бизнес» (далее – Общество).

1.2. Политика распространяется на Общество с ограниченной ответственностью «Белый Бизнес», зарегистрированное по адресу: 141008, Московская обл., г.о. Мытищи, г. Мытищи, ул. Лётная, 19, помещ. 317.1.

1.3. Политика распространяется на весь персонал Общества, включая работников по трудовым договорам и лиц, выполняющих работы на основании иных договоров, после ознакомления с ней.

1.4. Требования Политики также учитываются в отношении иных лиц при необходимости их участия в процессах обработки персональных данных Обществом: партнеров, подрядчиков, поставщиков услуг, иных контрагентов и т.д., путем заключения соглашений с этими лицами.

2. Соответствие применимому законодательству

2.1. Политика разработана на основе законодательства Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). Общество обрабатывает персональные данные с учетом требований 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации.

2.2. Общество при необходимости регистрируется в качестве оператора персональных данных в соответствии с требованиями применимого законодательства.

2.3. При обработке персональных данных граждан Российской Федерации, Общество регистрируется в реестре Роскомнадзора в качестве оператора персональных данных. Информацию об операторе можно получить через интернет по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе, основными правовыми основаниями для обработки являются:

• 3.1.1. Конституция Российской Федерации.
• 3.1.2. Трудовой кодекс Российской Федерации.
• 3.1.3. Гражданский кодекс Российской Федерации.
• 3.1.4. Налоговый кодекс Российской Федерации.
• 3.1.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• 3.1.6. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• 3.1.7. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
• 3.1.8. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
• 3.1.9. Устав Общества.
• 3.1.10. Договоры и соглашения Общества.
• 3.1.11. Согласия субъектов персональных данных.

3.2. Содержание и объем обрабатываемых персональных данных определяются, исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:

• 3.2.1. Заключение трудовых отношений с физическими лицами, подбор персонала.
• 3.2.2. Заключение, продление договорных отношений Общества.
• 3.2.3. Идентификация сторон договоров, соглашений, сделок Общества.
• 3.2.4. Выполнение договорных обязательств Общества, включая оказание услуг, выполнение работ.
• 3.2.5. Осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы.
• 3.2.6. Защита законных интересов Общества, его партнеров и клиентов; проявление должной коммерческой осмотрительности.
• 3.2.7. Организация пропускного режима на территории зданий и офисов Общества, обеспечение сохранности имущества и безопасности персонала.
• 3.2.8. Предоставление социального пакета, материальной помощи, компенсаций и льгот работникам Общества.
• 3.2.9. Соблюдение действующего трудового, бухгалтерского, пенсионного, иного законодательства Российской Федерации.

3.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются в Обществе, относятся:

• 3.3.1. Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Обществом, а также лица, имеющие намерения вступить в такие отношения (кандидаты на вакантные должности).
• 3.3.2. Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Общества.
• 3.3.3. Физические лица, обратившиеся в Общество с запросами, сообщениями, заявлениями, жалобами, предложениями.
• 3.3.4. Посетители офисов Общества.
• 3.3.5. Учредители Общества.

3.4. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:

• 3.4.1. Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; возраст; место рождения, гражданство).
• 3.4.2. Контактная информация (почтовый адрес, номера телефонов, адреса электронной почты); адреса регистрации и фактического проживания.
• 3.4.3. Сведения о документах, удостоверяющих личность; сведения об ИНН, СНИЛС и др.
• 3.4.4. Профессиональная деятельность (место работы; должность; стаж).
• 3.4.5. Навыки и квалификация (образование; профессия; пройденные курсы).
• 3.4.6. Сведения о семье (семейное положение; состав семьи; ближайшие родственники).
• 3.4.7. Имущественное положение.
• 3.4.8. Сведения о договорах и соглашениях.
• 3.4.9. Финансовое состояние; платежные реквизиты; доходы.
• 3.4.10. Фото- и видеоизображение.
• 3.4.11. Документы и копии документов.
• 3.4.12. Иные сведения, предусмотренные целями обработки.

3.5. Обработка персональных данных в Обществе ведется смешанным способом: с использованием средств автоматизации и без.

3.6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу; обезличивание; блокирование; удаление, уничтожение.

3.7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если отсутствуют законные основания для дальнейшей обработки.

3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

• 3.9.1. Достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней.
• 3.9.2. Утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней.
• 3.9.3. Предоставление субъектом персональных данных подтверждения того, что персональные данные являются незаконно полученными – в течение 7 дней.
• 3.9.4. Невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней.
• 3.9.5. Отзыв субъектом персональных данных согласия на обработку – в течение 30 дней.
• 3.9.6. Требование субъекта персональных данных о прекращении обработки – в течение 10 дней.

4. Обработка по поручению и привлечение субподрядчиков

4.1. Общество может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов на основании договоров и соглашений.

4.2. Общество при необходимости может привлекать сторонние организации к обработке персональных данных в качестве субподрядчиков при условии соблюдения принципов обработки и наличия соответствующего договора или соглашения.

5. Получение согласия субъекта на обработку его персональных данных

5.1. В случаях обработки персональных данных, не предусмотренных действующим законодательством или договором явно, такая обработка осуществляется после получения согласия субъекта персональных данных.

5.2. Согласие может быть выражено в форме совершения субъектом определенных действий, например:

• 5.2.1. принятия условий договора, правил пользования;
• 5.2.2. проставления отметок, чек-боксов, заполнения соответствующих полей в формах;
• 5.2.3. поддержания электронной переписки, в которой говорится об обработке;
• 5.2.4. прохода на территорию после ознакомления с предупреждающими знаками;
• 5.2.5. устного озвучивания согласия;
• 5.2.6. иных действий, по которым можно судить о волеизъявлении субъекта.

5.3. В отдельных случаях согласие оформляется в письменной форме в соответствии с требованиями законодательства.

6. Конфиденциальность и безопасность персональных данных

6.1. Для персональных данных в Обществе обеспечивается конфиденциальность в соответствии с применимым законодательством, кроме случаев:

• 6.1.1. Если персональные данные содержатся в общедоступных источниках.
• 6.1.2. Если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с законодательством.

6.2. Общество предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных. К таким мерам относятся:

• 6.2.1. Назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.
• 6.2.2. Издание локальных актов по вопросам обработки персональных данных, информационной безопасности.
• 6.2.3. Обучение работников по вопросам обработки персональных данных.
• 6.2.4. Обеспечение физической безопасности помещений, пропускной режим.
• 6.2.5. Ограничение и разграничение доступа работников к персональным данным.
• 6.2.6. Применение средств защиты информации (антивирусных средств, межсетевых экранов, средств криптографической защиты).
• 6.2.7. Резервное копирование информации.
• 6.2.8. Осуществление внутреннего контроля, реагирование на инциденты.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Обществу.

7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• 7.2.1. Подтверждение факта обработки персональных данных.
• 7.2.2. Правовые основания и цели обработки.
• 7.2.3. Способы обработки персональных данных.
• 7.2.4. Наименование и место нахождения Общества.
• 7.2.5. Обрабатываемые персональные данные, источник их получения.
• 7.2.6. Сроки обработки и хранения.
• 7.2.7. Информацию о трансграничной передаче данных.
• 7.2.8. Иные сведения, предусмотренные законодательством.

7.3. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8. Роли и ответственность

8.1. Права, обязанности и ответственность Общества определяются применимым законодательством и соглашениями.

8.2. Ответственность работников за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями трудового договора и локальных актов Общества.

8.3. Лица, виновные в нарушении норм, регулирующих обработку персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством.

9. Опубликование и актуализация Политики

9.1. Политика является общедоступным документом Общества и предусматривает возможность ознакомления любых лиц с ее действующей версией.

9.2. Политика действует бессрочно после утверждения и до ее замены новой версией. Общество имеет право вносить изменения в Политику без уведомления любых лиц.

9.3. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу электронной почты Общества.

10. Дополнительные сведения об Обществе

10.1. Контактная информация для связи по вопросам обработки персональных данных: