ПОЛОЖЕНИЕ

об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в компании ReQuest (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых в ИП Завьялов А. Н. (далее – Индивидуальный предприниматель) персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых у Индивидуального предпринимателя требованиях к защите персональных данных.

1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных у Индивидуального предпринимателя, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются у Индивидуального предпринимателя с учетом положений Политики.

1.4. В Политике используются следующие основные термины:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Индивидуальный предприниматель в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5, 6 Федерального закона 152-ФЗ «О персональных данных».

• Индивидуальный предприниматель не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских убеждений, состояния здоровья.

• Индивидуальный предприниматель не принимает решения на основании исключительно автоматизированной обработки персональных данных, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

• Передача персональных данных другим лицам может осуществляется только с согласия субъекта персональных данных, оформленного установленным законом порядке или других случаях, предусмотренных требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

• Индивидуальный предприниматель вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора. В случае поручения обработки персональных данных Индивидуальным предпринимателем другому лицу условием договора будет являться обязанность соблюдения принципов и правил обработки персональных данных. В поручении Индивидуального предпринимателя определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 

• Субъект персональных данных имеет право на получение сведений об обработке его персональных данных. Субъект персональных данных вправе требовать уточнения обрабатываемых персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

• Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Индивидуальному предпринимателю. Индивидуальный предприниматель рассматривает обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций.

• Субъект персональных данных вправе обжаловать действия или бездействие Индивидуального предпринимателя путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются у Индивидуального предпринимателя в целях:

• Исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с трудовым законодательством Российской Федерации.

• Принятия решения о трудоустройстве.

• Принятия решений по обращениям граждан Российской Федерации в соответствии с законодательством Российской Федерации.

• Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации.

• Выполнение требований законодательства Российской Федерации.

• Исполнения договорных обязательств Индивидуального предпринимателя.

• Осуществления прав и законных интересов Индивидуального предпринимателя в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Индивидуального предпринимателя.

• Оценки и улучшения качества услуг, работы Индивидуального предпринимателя;

• Продвижения услуг;

• Статистических и маркетинговых исследований, в том числе касающихся работы Индивидуального предпринимателя, качества услуг;

• Для проведения маркетинговых мероприятий, направления рекламных сообщений и предложений для участия в специальных акциях и мероприятиях.

5. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Объем персональных данных, обрабатываемых у Индивидуального предпринимателя, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Индивидуального предпринимателя с учетом целей обработки персональных данных, указанных в разделе 4 Политики.

5.2. У Индивидуального предпринимателя обрабатываются персональные данные следующих категорий субъектов: 

кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с индивидуальным предпринимателем; физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности; контрагентов – физических лиц, представителей и работников контрагентов (юридических лиц).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Индивидуальный предприниматель при осуществлении обработки персональных данных:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области обработки и защиты персональных данных; 

• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 

• назначает лиц, ответственных за организацию обработки персональных данных у Индивидуального предпринимателя;

• издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных у Индивидуального предпринимателя;

• осуществляет ознакомление работников Индивидуального предпринимателя, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Индивидуального предпринимателя в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

6.2. Обработка персональных данных у Индивидуального предпринимателя осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

6.3. Индивидуальный предприниматель осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.4. Обработка персональных данных у Индивидуального предпринимателя осуществляется следующими способами: без использования средств вычислительной техники (неавтоматизированная обработка персональных данных);

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Общество обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

7.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а или неправомерности их обработки такая обработка должна быть прекращена.

7.3. При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: 

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

7.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7.5 Оператор вправе в необходимом объеме раскрывать и передавать персональные данные следующим третьим лицам:

• ООО “Адиджитал” (ИНН 6685145735, адрес: 620075, Свердловская область, г Екатеринбург, ул Малышева, д. 71, офис 701) в целях повышения эффективности взаимодействия с Пользователем, в том числе в рамках направления уведомлений, запросов, касающихся оказания услуг, предоставления продуктов Оператора в пользование;

• ИП Завьялову Андрею Николаевичу (ИНН 781404645623, адрес:197229, Санкт-Петербург г, Юнтоловский пр-кт, дом 49, корпус 4, квартира 91), в целях установления с Пользователем обратной связи с помощью сервиса ReQuest, включая направление уведомлений, запросов, касающихся оказания услуг, предоставления продуктов в пользование, обработка запросов и заявок от Пользователя с помощью сервиса

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных у Индивидуального предпринимателя определяется в соответствии со следующими нормативными правовыми актами:

Трудовой кодекс Российской Федерации;

Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; 

иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в сфере обработки и защиты персональных данных.

• Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Индивидуального предпринимателя.

• Ответственность должностных лиц Индивидуального предпринимателя, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

-

Реклама. Рекламодатель. Застройщик ООО "Фиалка". ИНН 132. Проектная декларация на https://наш.дом.рф