Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее— Политика) определяет основные принципы, цели, условия испособы обработки персональных данных, перечень обрабатываемых персональных данных, функции при обработке персональных данных, права субъектов персональных данных, атакже требования кзащите персональных данных, реализуемые в ООО «АС-Шина»ИНН 5260196989, ОГРН 1075260017513, адрес:603122 г. Нижний Новгород, ул. имени Генерала Ивлиева И.Д., д.24А, этаж 2 пом.4,5(далее -Компания).

1.2.Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Компанией с персональными данными с использованием средств автоматизации или без их использования.

1.5. Политика обработки персональных данных вКомпании определяется в соответствии сКонституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ;Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и другими законами и нормативно правовыми актами регулирующим порядок обработки персональных данных, а так же локальными нормативными актами Компании, соглашениями и договорами заключаемыми Компанией.

2. Субъекты персональных данных.

2.1. Субъектами персональных данных, чьи данные обрабатываются в Компании, являются:

соискатели – физические лица, претендующие на замещение вакантной должности в Компании;
работники Компании – физические лица, состоящие с Компанией в трудовых отношениях;
уволенные работники Компании – физические лица, состоявшие с Компанией в трудовых отношениях;
родственники работников Компании – физические лица, находящиеся в семейных либо родственных отношениях с работником Компании;
работники сторонних компаний – представители или работники юридического лица, индивидуального предпринимателя, которые имеют договорные отношения с Компанией, находятся на этапе преддоговорных отношений с Компанией или фигурируют в процессах деятельности Компании;
аффилированные лица Компании – физические лица, являющиеся аффилированными по отношению к Компании;
физические лица (контрагенты) – физические лица, оказывающие Компании услуги на основе договоров гражданско-правового характера;
индивидуальные предприниматели – физические лица, зарегистрированные в установленном законодательством порядке и осуществляющие предпринимательскую деятельность без образования юридического лица;
посетители – физические лица, посещающие отделения Компании, не являющиеся при этом работниками Компании или контрагентами;
покупатели – физические лица, связанные с Компанией договорными отношениями, приобретающие товары и пользующиеся услугами Компании, а также представители указанных физических лиц;
участники акций и маркетинговых программ – физические лица, зарегистрированные в качестве участников акций и маркетинговых программ Компании;
победители конкурсов – физические лица, одержавшие победу в конкурсах, проводимых Компанией;
пользователи сайта Компании – физические лица, посещающие сайт Компании в сети Интернет или зарегистрировавшие личный кабинет на сайте Компании.

3.Перечень персональных данных, обрабатываемых вКомпании

3.1. Перечень персональных данных, обрабатываемых вКомпании, определяется всоответствии сзаконодательством Российской Федерации, сучетом целей обработки персональных данных.

3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, вКомпании неосуществляется.

3.3. Обработка биометрических персональных данных вКомпании допускается только при наличии согласия вписьменной форме субъекта персональных данных, заисключением случаев, предусмотренных законодательством Российской Федерации.

3.4. Обработка персональных данных, разрешенных субъектом персональных данных дляраспространения, осуществляется вКомпании наосновании согласия субъекта персональных данных нараспространение ссоблюдением установленных субъектом персональных данных запретов иусловий наобработку персональных данных.

4. Цели обработки персональных данных:

4.1. Персональные данные обрабатываются Компанией в следующих целях:

обеспечение субъектам персональных данных доступа к онлайн услугам, предоставляемым Компанией;
заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения;
рассмотрение запросов на регистрацию личного кабинета от субъектов персональных данных – пользователей Веб-сайтов, выполнение запросов о предоставлении информации;
анализ данных личного кабинета субъекта персональных данных;
проведение акций, опросов, интервью, тестирований и исследований на Веб-сайтах;
предоставление субъектам персональных данных сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе рекламного характера;
обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Веб-сайтов;
контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на Веб-сайтах;
ведение кадровой работы и организации учета работников Компании, регулирование трудовых и иных, непосредственно связанных с ними отношений;
привлечение и отбор кандидатов на работу в Компанию;
подача или оспаривание исковых требований в ходе судебных, административных или арбитражных разбирательств;
формирование статистической отчетности;
осуществление хозяйственной деятельности;
соблюдение норм действующего законодательства, которые регулируют деятельность Компании.

5. Принципы обработки персональных данных:

5.1. Компания, являясь оператором персональных данных, осуществляет обработку персональных данных работников, физических лиц, уволившихся из Компании, физических лиц, являющихся кандидатами на работу и других субъектов персональных данных.

5.2. Обработка персональных данных в Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется в Компании на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры либо обеспечивается их, принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

6. Способыобработки персональных данных

6.1. Обработка персональных данных Компанией осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

7. Перечень действий с персональными данными.

7.1. Перечень действий, совершаемых Компанией с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

7.2. Компания при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.4. При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории РФ.

8.Условия обработки персональных данных вКомпании

8.1. Обработка персональных данных вКомпании осуществляется ссогласия субъекта персональных данных наобработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации вобласти персональных данных.

8.2. Компания без согласия субъекта персональных данных нераскрывает третьим лицам инераспространяет персональные данные, если иное не предусмотрено федеральным законом.

8.3. Компании вправе поручить обработку персональных данных другому лицу ссогласия субъекта персональных данных наосновании заключаемого сэтим лицом договора.

8.4. Вцелях внутреннего информационного обеспечения Компании может создавать справочники, адресные книги идругие источники, вкоторые списьменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

8.5. Доступ кобрабатываемым вКомпании персональным данным разрешается только работникам Компании, занимающим должности, включенные вперечень должностей структурных подразделений администрации Компании, его филиалов ипредставительств, при замещении которых осуществляется обработка персональных данных.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право на:
полную информацию обихперсональных данных, обрабатываемых вКомпании;
доступ ксвоим персональным данным, включая право наполучение копии любой записи, содержащей ихперсональные данные, заисключением случаев, предусмотренных федеральным законом, атакже надоступ котносящимся кним медицинским данным спомощью медицинского специалиста поихвыбору;
уточнение своих персональных данных, ихблокирование или уничтожение вслучае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми длязаявленной цели обработки;
отзыв согласия наобработку персональных данных;
принятие предусмотренных законом мер позащите своих прав;
обжалование действия или бездействия Компании, осуществляемого снарушением требований законодательства Российской Федерации вобласти персональных данных, вуполномоченный орган позащите прав субъектов персональных данных или всуд;
осуществление иных предусмотренных законодательством прав.

11.Меры, принимаемые Компании для обеспечения выполнения обязанностей оператора при обработке персональных данных

11.1. Меры, необходимые идостаточные дляобеспечения выполнения Компании обязанностей оператора, предусмотренных законодательством Российской Федерации вобласти персональных данных, включают:

назначение лица, ответственного заорганизацию обработки персональных данных вКомпании;
принятие локальных нормативных актов и иных документов в области обработки изащиты персональных данных;
организацию обучения ипроведение методической работы сработниками структурных подразделений администрации Компании, его филиалов ипредставительств, занимающими должности, включенные вперечень должностей структурных подразделений администрации Компании, его филиалов ипредставительств, при замещении которых осуществляется обработка персональных данных;
получение согласий субъектов персональных данных наобработку ихперсональных данных, заисключением случаев, предусмотренных законодательством Российской Федерации;
обособление персональных данных, обрабатываемых без использования средств автоматизации, отиной информации, вчастности путем ихфиксации наотдельных материальных носителях персональных данных, вспециальных разделах;
обеспечение раздельного хранения персональных данных иихматериальных носителей, обработка которых осуществляется вразных целях икоторые содержат разные категории персональных данных;
обеспечение безопасности персональных данных при ихпередаче пооткрытым каналам связи;
хранение материальных носителей персональных данных ссоблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ кним;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «Оперсональных данных» ипринятым всоответствии сним нормативным правовым актам, требованиям кзащите персональных данных, настоящей Политике, локальным нормативным актам Компании;
иные меры, предусмотренные законодательством Российской Федерации вобласти персональных данных

11.2. Меры пообеспечению безопасности персональных данных при ихобработке винформационных системах персональных данных устанавливаются всоответствии слокальными нормативными актами Компании, регламентирующими вопросы обеспечения безопасности персональных данных при ихобработке винформационных системах персональных данных Компании.

12. Заключительные положения

12.1. Политика является локальным нормативным актом Компании. Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на Веб-сайте Компании.

12.2. Иные права и обязанности Компании как оператора персональных данных определяются законодательством РФ в области персональных данных.

12.3. Политика действует бессрочно после утверждения и до ее замены новой версией. Компания имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается для поддержания в актуальном состоянии и актуализируется по мере необходимости.

12.4. Инициировать внеочередной пересмотр, дополнение и изменение Политики может руководство Компании.

12.5. Использование Веб-сайта после внесения любых изменений в действующую Политику означает принятие этих изменений.