Политика обработки персональных данных
в обществе с ограниченной ответственностью «СтальПлюс» (ООО «СтальПлюс»)

Политика обработки персональных данных в обществе с ограниченной ответственностью «СтальПлюс»
(ООО «СтальПлюс»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных в ООО «СтальПлюс» (далее – «Политика») разработана в целях определения правовых оснований, целей и способов обработки персональных данных в ООО «СтальПлюс» (далее – «Общество»), категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательство Российской Федерации.
1.2. В настоящей Политике используются понятия, установленные Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее – Закон № 152-ФЗ).


2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных в Обществе осуществляется в соответствии с принципами, установленными ст. Закона № 152-ФЗ.
2.2. Правовыми основаниями обработки персональных данных в Обществе являются:
2.2.1. Положения нормативных правовых актов, во исполнение и в соответствии с которыми Общество осуществляет обработку персональных данных, включая:
- Конституцию Российской Федерации;
- Закон № 152-ФЗ;
- Гражданский Кодекс Российской Федерации;
- Трудовой Кодекс Российской Федерации;
- Налоговый Кодекс Российской Федерации;
- Арбитражный процессуальный Кодекс Российской Федерации;
- Кодек Российской Федерации об административных правонарушениях;
- Федеральный закон от 08.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон «О бухгалтерском учете» от 06.12.2011г. № 402-ФЗ;
- Федеральный закон «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» от 01.04.1996 г. № 27-ФЗ;
- Федеральный закон «О страховых пенсиях» от 28.12.2013 г. № 400-ФЗ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ.
2.2.2. Иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти.
2.2.3. Устав Общества и локальные нормативные акты Общества.
2.2.4. Согласия субъекта персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующих категорий персональных данных.


3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ, КАТЕГОРИИ И ПЕРЕЧНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных субъектов персональных данных осуществляется в Обществе в следующих целях:
- подготовка, заключение, исполнение и прекращение гражданско-правового договора, стороной которого является Общество;
- регулирование трудовых и иных непосредственно связанных с ними отношений с Работниками Общества;
- подбор персонала для замещения должностей в Обществе;
- защита прав и законных интересов Общества в административном и судебном порядке;
- обеспечение пропускного и внутриобъектового режимов Общества;
- освещение деятельности Общества в информационно-телекоммуникационной сети «Интернет».
3.2. К категориям субъектов, персональные данные которых обрабатываются в Обществе для обеспечения реализации целей обработки персональных данных, указанных в настоящей Политике, относятся:
- работники Общества;
- члены семей и близкие родственники работников Общества;
- кандидаты на замещение должностей в Обществе;
- физические лица, являющиеся контрагентами Общества;
- представители контрагентов Общества (юридических лиц);
- физические лица в цепочке собственников контрагентов Общества, включая бенефициаров;
- физические лица, участвующие в арбитражных судах, касающиеся прав и законных интересов Общества (лица, участвующие в деле, их представители, защитники, свидетели, эксперты и другие лица, а также должностные лица органов власти, уполномоченные рассматривать дела об административных правонарушениях);
- пользователи сайта Общества в информационно-телекоммуникационной сети «Интернет».
3.3. Категории и перечень персональных данных, обрабатываемых в Обществе по каждой категории объектов персональных данных, указанных в п. 2.2. настоящей Политики, определяется в соответствии с законодательством Российской Федерации, локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в п. 3.1. настоящей Политик, и включают:
- фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения); дату и место рождения, сведения, содержащиеся в документах, удостоверяющих личность, пол, гражданство; адрес регистрации, адрес фактического проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, сведения, содержащиеся в документах воинского учета, сведения, содержащиеся в документах об образовании, квалификации, место работы, сведения о занимаемой должности, данные о трудовой деятельности, сведения о доходах, сведения об участии в органах управления юридических лиц, сведения о семейном положении, сведения о составе семьи, сведения о владении иностранными языками, сведения о дисциплинарных взыскания, сведения, содержащиеся в трудовом договоре, сведения о государственной или муниципальной службе, телефонный абонентский номер, адрес электронной почты, сведения об иждивенцах, номер лицевого счета банковской карты, фотографию; данные, которые образуются при посещении сайта Общества (файлы cookie), иные сведения, которые отвечают целям обработки персональных данных, указанным в п. 3.1. настоящей Политики, и предоставлены субъектом персональных данных.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Обществе на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
3.4. Для каждой цели обработки персональных данных, указанной в п. 3.1. настоящей Политики, используется один из способов обработки персональных данных: автоматизированный, неавтоматизированный или смешанный.:
- автоматизированный, т.е. с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
- неавтоматизированный, т.е. путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях;
- смешанный, т.е. совокупность указанных способов.
3.5. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в п. 3.2. настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации.
При этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
3.6. В Обществе осуществляется контроль за сроками обработки и хранения персональных данных.
Документы и (или)иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
- в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
- при выявлении факта неправомерной обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- по истечении срока обработки персональных данных, установленного при сборе персональных данных;
- в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.


4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ

4.1. Обработка персональных данных в Обществе допускается в случаях, установленных с. 6 Закона № 152-ФЗ.
4.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
4.3. Общество вправе поручить обработку персональных данных другому (третьему) лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями ч. 3 ст. 6 Закона № 152-ФЗ.
Перечень третьих лиц, осуществляющих обработку персональных данных определяется документами «Согласие на обработку персональных данных, подписываемого субъектом персональных данных.
Передача персональных данных работников Общества и других субъектов персональные данные которых обрабатываются в Обществе, третьими лицами допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым Кодексом Российской Федерации, иными федерльными законами.
4.4. В целях внутреннего информационного обеспечения Обществом могут создаваться справочники и другие источники, в которых с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
4.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества.
4.6. Передача персональных данных работников Общества и других субъектов, персональные данные которых обрабатываются в Обществе, третьим лицам допускается только с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым Кодексом Российской Федерации, иными федеральными законами.
4.7. В обществе не осуществляется трансграничная передача персональных данных и их обработка на территории иностранных государств.


5. ПРАВА СУБЪЕКТОВПЕРСОНАЛЬНЫХ ДАННЫХ

Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают в себя:
- получение информации об их персональных данных, обрабатываемых в Обществе в объеме сведений, предусмотренных ст. 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в адрес Общества в письменной форме по юридическому, опубликованному на странице «Контактная информация» официального сайта Общества в сети «Интернет», либо по адресу электронной почты _______, в порядке предусмотренном Законом № 152-ФЗ;
- доступ к своим персональным данным, обработка которых осуществляется Обществом, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
- уточнение своих персональных данных, обработка которых осуществляется в Обществе, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной обработки;
- отзыв согласия на обработку персональных данных, предоставленного Обществу;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия Общества, осуществляющего с нарушением законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- направление требования в адрес Общества о прекращении передачи (распространения, предоставления доступа0 своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
- осуществление иных, предусмотренных законодательством Российской Федерации прав.


6. МЕРЫ, ПРИНИМАЕМЫЕ ОБЩЕСТВОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общество принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
- назначение лица, ответственного за организацию обработки персональных данных в Обществе;
- опубликование настоящей Политики на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет»;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- предоставление субъектам персональных данных информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных, если иное не установлено законодательством Российской Федерации;
- осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда и принимаемых в Обществе мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
- обеспечение персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях, персональных данных, в специальных разделах или полях форм
(бланков);
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
- хранение материальных носителей персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- иные меры, предусмотренных законодательством Российской Федерации в области персональных данных.


7. ВНУТРЕННИЙ КОНТРОЛЬ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛОЖЕНИЯМ ЗАКОНА № 152-ФЗ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, НАСТОЯЩЕЙ ПОЛИТИКЕ

7.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ требования к защите персональных данных, настоящей Политике, осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
7.2. Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.