ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «ВЭСК» (далее также ООО «ВЭСК», оператор)

ИНН 3525458068 ОГРН 1203500012264,

юридический/почтовый адрес: 160024, Вологодская область, г. Вологда, ул. Северная, д. 36, пом. 1

адрес электронной почты: goobani@mail.ru

телефон: +79212374718

сайт: https://veskonline.ru/

2.ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Политика обработки персональных данных для информационных ресурсов оператора (далее также Политика) оператора разработана на основании Конституции РФ, Трудового кодекса РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее также ФЗ №152 и Закон о персональных данных), Политики обработки персональных данных ООО «ВЭСК».

1.2.Политика действует в отношении любых сведений, относящихся к персональным данным физического лица, которые ООО «ВЭСК» может получить и получает от физических лиц в ходе осуществления своей уставной деятельности, в том числе через свои информационные ресурсы.

1.3.Оператор создает все условия для ознакомления субъектов персональных данных с Политикой, чтобы они понимали, для достижения каких целей осуществляется обработка их персональных данных, а также как субъекты персональных данных могут реализовать свои права, в отношении персональных данных, обрабатываемых оператором.

1.4.Во исполнение требований ч. 2 ст. 18.1 ФЗ №152, Политика размещается в свободном доступе по адресу осуществления деятельности ООО «ВЭСК» и на информационных ресурсах оператора.

1.5.Политика является обязательной для исполнения всеми работниками оператора, имеющими доступ к персональным данным. Работники оператора несут персональную ответственность за соблюдение требований законодательства и нормативных документов оператора в области обработки и защиты персональных данных.

1.6.Ответственность за нарушение требований законодательства РФ и локальных актов оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.

2.ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Персональные данные (далее также ПД) - любая информация, относящаяся к конкретному лицу (субъекту персональных данных) и необходимая оператору, в том числе для исполнения возложенных на него функций, полномочий, обязанностей.

Оператор персональных данных (далее - оператор) - ООО «ВЭСК» ИНН 3525458068 ОГРН 1203500012264, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - это любые действия оператора в отношении персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Информационные ресурсы оператора - это ресурсы оператора в информационно-телекоммуникационной сети «Интернет», а именно: сайт https://veskonline.ru/.

Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

3.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства РФ и на основе следующих принципов:

3.1.Обработка ПД осуществляется оператором на законной и справедливой основе.

3.2.Обработка персональных данных оператором ограничена достижением конкретных, заранее определённых и законных целей.

3.3.Оператор не допускает обработку ПД, несовместимую с целями сбора ПД.

3.4.Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.5.Оператор обрабатывает только те ПД, которые отвечают целям их обработки.

3.6.Оператор следит за тем, чтобы содержание и объёма обрабатываемых персональных данных соответствовали заявленным целям обработки.

3.7.Не допускается обработка избыточных персональных данных по отношению к заявленным целям их обработки.

3.8.Оператор принимает меры по обеспечению точности, достаточности и актуальности ПД по отношению к целям их обработки.

3.9.Оператор принимает меры для удаления или уничтожения неполных или неточных персональных данных, а также когда цели их использования достигнуты или больше не нужны, если законом не предусмотрено иное.

3.10.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта ПД, ровно столько, сколько этого требуют цели обработки ПД, если иной срок их хранения не установлен законом или договором, заключенным с участием этого субъекта ПД.

4.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

4.1.Оператор имеет право:

4.1.1.Самостоятельно определять состав и перечень необходимых и достаточных мер для обеспечения выполнения возложенных на него законодательством обязанностей, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.1.2.Передавать персональные данные третьим лицам, в том числе контрагентам, только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с третьими лицами договора. Третьи лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ №152.

Третьи лица, которым оператор осуществляет передачу ПД:

социальный фонд РФ (на законных основаниях);

налоговые органы РФ (на законных основаниях);

территориальный фонд обязательного медицинского страхования (на законных основаниях);

страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);

банки для начисления заработной платы (на основании договора);

судебные и правоохранительные органы в случаях, установленных законодательством (на законных основаниях).

4.1.3.Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ №152.

4.1.4.В случае отзыва субъектом ПД согласия на обработку ПД оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ №152.

4.2.Оператор обязан:

4.2.1.Организовать обработку ПД в соответствии с требованиями ФЗ №152.

4.2.2.Предоставлять по запросу субъекта ПД, его представителя или Роскомнадзора информацию, которая касается обработки персональных данных, в течение 10 дней с момента получения такого запроса.

4.2.3.Использовать ПД исключительно для достижения целей, указанных в Политике.

4.2.4.Принимать достаточные правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных субъектов.

4.2.5.Осуществлять блокирование ПД, относящихся к субъекту ПД, в случае выявления неточных персональных данных на период проверки. В случае подтверждения факта неточности персональных данных оператор их уточняет в течение семи рабочих дней и снимает блокирование ПД.

4.2.6.В течение 30 дней после достижения цели обработки персональных данных прекратить их обработку и принять меры по уничтожению.

4.2.7.В течение 10 рабочих дней принять меры по прекращению обработки ПД при обращении субъекта ПД с таким требованием.

4.3.Оператор не проверяет достоверность персональных данных, так как субъект ПД должен предоставлять достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4.4.Субъект ПД вправе:

4.4.1.Получать информацию, касающуюся обработки его персональных данных, если иное прямо не предусмотрено в законе. Сведения предоставляются оператором в доступной форме, и в них не должны содержаться персональные данные третьих лиц, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ №152.

4.4.2.Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.4.3.Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие оператора при обработке ПД.

4.4.4.В любой момент отозвать свое согласие на обработку персональных данных, а также реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению, блокированию, прекращению обработки или уничтожению ПД, обратившись к оператору с соответствующим уведомлением (запросом):

-по адресу: 160024, Вологодская область, г. Вологда, ул. Северная, д. 36, пом. 1

-по электронной почте: goobani@mail.ru.

Запрос субъекта ПД, направляемый оператору, должен содержать:

-номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

-сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

-подпись субъекта ПД или его представителя.

Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями ФЗ №152 все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

4.5.Право субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 ФЗ №152, в том числе, если доступ субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.

5.ПРАВОВЫЕ ОСНОВАНИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Правовыми основаниям обработки персональных данных оператором являются:

Конституция РФ;

Гражданский кодекс РФ;

Налоговый кодекс РФ;

Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора и/или обработкой персональных данных.

5.2.Основаниями обработки персональных данных также являются:

Устав оператора;

гражданско-правовые договоры, заключаемые с субъектом ПД;

согласие субъекта ПД на обработку персональных данных.

6.ЦЕЛИ ОПЕРАТОРА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором устанавливаются следующие цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки:

6.1.Цель обработки: подбор персонала (соискателей) на вакантные должности оператора

6.2.Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора

6.3.Цель обработки персональных данных: организация и осуществление обратной связи с посетителями информационных ресурсов оператора

6.4.Цель обработки персональных данных: информирование клиентов о проектах и услугах оператора

6.5.Цель обработки персональных данных: улучшение работы и функционирования сайта, проведение статистических обзоров поведения посетителей на сайте

6.6.Оператор, осуществляя обработку ПД в указанных целях, использует базы данных, находящиеся на территории Российской Федерации.

6.7.Окончанием срока обработки персональных данных по любой из указанных целей оператор также может считать наступление следующих событий:

-достигнуты цели обработки или утрачена необходимость их достижения;

-истек срок действия согласия на обработку ПД;

-отзыв согласия на обработку персональных данных субъектом ПД;

-выявление неправомерной обработки ПД;

-прекращение деятельности оператора.

6.8.Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:

-цифровые носители и цифровые базы данных подлежат уничтожению путём стирания или форматирования носителя/сервера без возможного дальнейшего восстановления данных.

-бумажные носители персональных данных подлежат физическому уничтожению, без возможности их восстановления (измельчение в шредере или сжигание).

Оператором установлены следующие условия и сроки уничтожения ПД:

При уничтожении ПД оператор составляет и подписывает акт об уничтожении документов (носителей).

7.О ТЕХНОЛОГИИ КУКИ-ФАЙЛОВ

7.1.При посещении субъектом персональных данных сайта оператора, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу https://veskonline.ru/ , может сохраняться некая информация на компьютере посетителя в виде куки-файлов (Cookies) или иных сходных. Куки - файлы (сookies) – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сервисов.

7.2.На сайте оператора установлен сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru .

7.3.На сайте оператора также используются обязательные куки-файлы: технические и статистические. Они включены по умолчанию и используются для правильной и безопасной работы системы и сайта.

7.4.Если пользователь сайта не желает, чтобы осуществлялся сбор данных с помощью метрической программы, то он может отключить сбор самостоятельно в настройках своего браузера. Однако в этом случае оператор не гарантирует субъекту ПД корректную работу сайта или отдельных его функций.

8.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

-наличие согласия субъекта на обработку его персональных данных;

-осуществление и выполнение возложенных на оператора законодательством РФ функций, полномочий и обязанностей;

-исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

-заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД;

-защита жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;

-осуществление прав и законных интересов оператора и третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

8.2.Оператор не обрабатывает:

-биометрические персональные данные, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

-специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.

8.3.Все персональные данные оператор старается получать от самого субъекта ПД. В случае получения оператором персональных данных не от самого субъекта ПД передающая сторона гарантирует наличие у нее действующего согласия субъекта ПД или иного законного основания на передачу и последующую обработку данных оператором ПД. Лица, передавшие оператору сведения о другом субъекте ПД, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством РФ.

8.4.Субъект ПД дает согласие на обработку персональных данных свободно, своей волей и в своем интересе. При этом согласие субъекта ПД должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.5.Субъект ПД предоставляет оператору свое согласие на обработку персональных данных в форме, позволяющей подтвердить факт его получения следующими способами:

-заполняя собственноручно подписанную форму согласия на обработку персональных данных;

-путем проставления специального значка в формах сбора персональных данных на сайте оператора в информационно-телекоммуникационной сети «Интернет».

8.6.Оператор осуществляет распространение персональных данных, разрешенных для этого субъектом ПД, только с согласия самого субъекта ПД, предоставленного в порядке, предусмотренном законодательством.

8.7.В случае, если субъект ПД отказывается предоставить оператору свои персональные данные, то оператор разъясняет субъекту возможные негативные последствия. В частности, оператор вправе отказать субъекту ПД вступать с ним во взаимоотношения, ввиду невозможности исполнения оператором своих обязательств без персональных данных субъекта.

8.8.Оператор не осуществляет трансграничную передачу персональных данных.

8.НЕПРАВОМЕРНАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта ПД (его представителя) либо Роскомнадзора оператор:

-немедленно блокирует обработку таких персональных данных;

-в течение трех рабочих дней прекращает (обеспечивает прекращение) любую обработку этих персональных данных;

-в течение десяти рабочих дней обеспечивает правомерность дальнейшей обработки персональных данных или уничтожает их;

-уведомляет заявителя/Роскомнадзор о результатах мероприятий.

8.2.При выявлении самим оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов ПД, оператор:

-в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте;

-в течение 72 часов – проводит внутреннее расследование и уведомляет Роскомнадзор о его результатах.

9.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.Персональные данные, которые собирает и хранит оператор, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа в соответствии с законодательством РФ в области персональных данных. Для этого оператор самостоятельно определяет и применяет нормативные, технические и организационные меры.

9.2.Основными мерами защиты персональных данных, принимаемых оператором, являются:

-назначение лица, ответственного за организацию обработки персональных данных;

-разработка и утверждение оператором политики в отношении обработки персональных данных и иных локальных нормативно-правовых актов в области обработки персональных данных;

-размещение политики обработки персональных данных в свободном доступе в офисе по адресу осуществления деятельности и на информационных ресурсах оператора;

-ограничение и определение состава лиц, имеющих доступ к персональным данным;

-установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;

-обучение и ознакомление под роспись лиц, имеющих доступ к персональным данным, с требованиями федерального законодательства и нормативных документов оператора по обработке и защите персональных данных, проведение регулярной профилактической работы с сотрудниками по предупреждению разглашения персональных данных;

-заключение со всеми работниками, связанными с получением, обработкой и защитой персональных данных субъектов, соглашения о неразглашении персональных данных;

-проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ №152:

-обеспечение безопасности помещений, в которых размещаются носители с персональными данными;

-рациональное размещение рабочих мест для исключения несанкционированного использования защищаемой информации;

-организация необходимых условий в помещении для работы и хранения конфиденциальных документов и баз данных (договоры и документы с персональными данными содержаться в закрывающихся шкафах);

-ведение журнала учета работы с персональными данными для регистрации поступающих запросов;

-внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;

-применение технических средств охраны;

-применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами.

10.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1.Местом выражения согласия и местом исполнения Политики всегда является место нахождения оператора. Правом, применимым к отношениям оператора и субъекта ПД, всегда является право Российской Федерации, вне зависимости от того, где находится субъект ПД или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения оператора, если законом не предусмотрено иное.

10.2.Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения оператором.

10.3.Субъекты ПД самостоятельно принимают необходимые и достаточные меры для ознакомления с Политикой и изменениями к ней.