Соглашение на обработку персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
в обществе с ограниченной ответственностью
«НПП УРАЛПОДЪЁМНИК»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Трудовым кодексом РФ и иными нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных . 1.2. Действие Политики распространяется на всех лиц, чьи персональные данные обрабатывает ООО «НПП УРАЛПОДЪЁМНИК» (далее — Оператор), с использованием средств автоматизации и без использования таких средств. 1.3. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение .
Сайт Оператора — совокупность программ для ЭВМ и информации, содержащейся в информационной системе, доступ к которой обеспечивается через сеть «Интернет» по доменному имени https://uralpd.ru/.
1.4. Оператор обязан опубликовать настоящую Политику на Сайте и обеспечить неограниченный доступ к ней. Хранение персональных данных граждан РФ осуществляется исключительно на серверах, находящихся на территории Российской Федерации.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция РФ;
Трудовой кодекс РФ;
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Устав (учредительные документы) Оператора;
Договоры, заключаемые между Оператором и субъектами персональных данных;
Согласия субъектов персональных данных на обработку их данных.
3. Цели сбора персональных данных
Оператор обрабатывает персональные данные только в строго определенных и законных целях: 3.1. В отношении работников Оператора и соискателей:
Цель: ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, исчисление и уплата налогов и страховых взносов, кадровое планирование. 3.2. В отношении клиентов и контрагентов (физических лиц):
Цель: заключение и исполнение договоров (оказание услуг, продажа товаров), идентификация стороны в договоре, выставление счетов и прием оплаты. 3.3. В отношении пользователей Сайта: https://uralpd.ru
Цель: регистрация и авторизация на Сайте, обработка заказов, предоставление доступа к персонализированным ресурсам Сайта, обратная связь с Пользователем, направление информационных и рекламных сообщений (при получении отдельного согласия), проведение статистических исследований на основе обезличенных данных.
4. Объем и категории обрабатываемых персональных данных
Состав обрабатываемых персональных данных определяется целями, указанными в разделе 3. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.
4.1. Для пользователей сайта / клиентов:
Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты;
Адрес доставки (для интернет-магазинов);
Платежные реквизиты (только для исполнения договора);
Данные, собираемые автоматически (cookies, IP-адрес, информация о браузере, время посещения) — в обезличенном виде.
4.2. Для работников и соискателей:
Фамилия, имя, отчество, год, месяц, дата и место рождения;
Паспортные данные, данные иных документов, удостоверяющих личность;
Сведения о трудовой деятельности, образовании, квалификации;
ИНН, СНИЛС;
Сведения о воинском учете;
Иные данные, предусмотренные Трудовым кодексом и кадровым делопроизводством.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами и правилами, установленными Законом о персональных данных. 5.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 5.3. Сроки обработки и хранения: Обработка персональных данных осуществляется в сроки, необходимые для достижения целей обработки, либо в сроки, установленные договором или законодательством РФ (например, сроки хранения архивной документации). По истечении указанных сроков или при отзыве согласия данные подлежат уничтожению. 5.4. Передача данных третьим лицам:
Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ (например, по запросу органов следствия и дознания, ФНС, СФР) или с письменного согласия субъекта.
При передаче данных конкретным контрагентам (курьерским службам, платежным сервисам) для исполнения договора, субъект уведомляется об этом в момент сбора данных (например, в оферте).
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Субъект персональных данных имеет право в любой момент потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки . 6.2. Для этого субъект должен направить Оператору письменное заявление способом, указанным в разделе 7. В заявлении необходимо указать номер основного документа, удостоверяющего личность субъекта или его представителя, и его личную подпись. 6.3. Уничтожение персональных данных производится комиссией Оператора с составлением Акта об уничтожении.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. 7.2. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:
Определение угроз безопасности;
Применение средств защиты информации (антивирусы, межсетевые экраны);
Оценка эффективности принимаемых мер;
Учет машинных носителей;
Обнаружение фактов несанкционированного доступа и восстановление данных;
Установление правил доступа к персональным данным.
7.3. Работники Оператора, непосредственно осуществляющие обработку персональных данных, подписывают обязательство о неразглашении конфиденциальной информации.
8. Сведения о реализуемых требованиях к защите персональных данных
Все предложения, вопросы, запросы и требования субъектов персональных данных (или их представителей) направляются Оператору по следующим контактам:
Наименование: Общество с ограниченной ответственностью «НПП УРАЛПОДЪЁМНИК»
Юридический / фактический адрес: 454015, г. Челябинск, п. Челябэнерго, д. 29, помещ. 9
ИНН/ОГРН: 7448215749/ 1197456005009
Адрес сайта:https://uralpd.ru
Телефон: +7 (495) 145-89-95, 8 (800) 222-16-29
9. Заключительные положения
9.1. Общество несет ответственность за соблюдение требований действующего законодательства в области персональных данных, а также за обеспечение безопасности персональных данных при их обработке.
9.2. Работники Общества, виновные в нарушении требований Федерального закона «О персональных данных», нормативных правовых актов, локальных нормативных актов Общества, регулирующих отношения, связанные с обработкой персональных данных, несут дисциплинарную, ответственность в порядке, установленном законодательством Российской Федерации.
9.3. Политика действует 3 года или до замены ее новой версией.