Политика ИП Турбников
В отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые ИП Трубников (далее – Компания) может получить от субъекта персональных данных, состоящего с Клиентом в отношениях, регулируемых трудовым законодательством, (далее – Работник) или от субъекта персональных данных – физического лица, состоящего в договорных и иных гражданско-правовых отношениях с Компанией, (далее – Клиент).
1.2. Целью настоящей Политики является соблюдение прав субъектов персональных данных при обработке их персональных данных в Компании.
1.3. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», «Положением об особенностях обработки персональных данных, «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», утв. Постановлением Правительства РФ от 01.11.2012г. N 1119, и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
1.4. Настоящая политика обязательна к исполнению всеми сотрудниками Компании, описывает основные цели, принципы обработки и требования к безопасности персональных данных в Компании.
1.5.Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений в деятельности Компании.
Принципы и цели обработки. Состав персональных данных
2.1. Обработка персональных данных Компанией осуществляется на основе принципов:
– обработка персональных данных субъектов осуществляется исключительно для обеспечения соблюдения федеральных законов и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных;
– объем и содержание обрабатываемых персональных данных субъектов, способы обработки персональных данных соответствуют требованиям федерального законодательства, а также другим нормативным актам и целям обработки персональных данных. Не допускается обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– персональные данные Компания получает только у самого субъекта (или его законного представителя); – при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры по уничтожению (удалению) либо уточнению неполных или неточных данных.
2.2. Обработка персональных данных субъектов персональных данных проводится Компанией с целью осуществления прав и обязанностей Работников в соответствии с трудовым законодательством: исполнения договорных и иных гражданско-правовых отношений при осуществлении Компанией хозяйственной деятельности, повышения оперативности и качества обслуживания клиентов установленного правилами Компании.
2.3. Компанией обрабатываются следующие категории персональных данных:
2.3.1. В отношении Работников: фамилия, имя, отчество, дата и место рождения, адрес регистрации и место жительства, реквизиты основного документа, удостоверяющего личность гражданина, данные страхового свидетельства, семейное и социальное положения, образование, квалификация, профессия, сведения о воинском учете (при их наличии), данные медицинского характера (в случаях, предусмотренных законодательством РФ);
2.3.2. В отношении Клиентов: фамилия, имя и отчество, год, месяц и дата рождения, реквизиты документа, удостоверяющего личность гражданина, сведения о месте проживания, адрес электронной почты, контактный телефон, адрес сайта(страницы) в социальной сети.
- Условия обработки
3.1. Порядок работы с персональными данными в Компании регламентирован действующим законодательством РФ, внутренними документами Компании и осуществляется с соблюдением строго определенных правил и условий.
3.2. Обработка персональных данных в Компании осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения договорных и иных гражданско-правовых обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.
3.3. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством, в том числе с использованием защищенных телекоммуникационных каналов связи.
3.4. Компания не осуществляет трансграничную передачу персональных данных Клиентов.
3.5. Сроки хранения документов, содержащих персональные данные субъектов, определяются в соответствии с Федеральным законом РФ «Об архивном деле в Российской Федерации» № 125-ФЗ от 22.10.2004 г., сроком исковой давности, а также иными требованиями законодательства РФ. По истечении сроков хранения таких документов они подлежат уничтожению.
3.6. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними Компанией применяются организационные и технические меры.