УТВЕРЖДЕНО
Приказом №___ от «01» августа 2022 г.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.
Политика определяет позицию и намерения ООО «Глав Домофон Монтаж» (далее — Оператор) в области обработки и защиты персональных данных, а также соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика подлежит размещению в свободном доступе на сайте https:// glavdomofon.ru, а также ссылка на нее помещается на все страницы сайта, с использованием которых осуществляется сбор персональных данных.
Оператор осуществляет обработку персональных данных в следующих целях.
Ведение кадрового и бухгалтерского учета сотрудников Оператора.
Выполнение требований законодательства Российской Федерации.
Персональные данные сотрудников Оператора, а также уволенных сотрудников, включая фамилию, имя, отчество; паспортные данные; СНИЛС; ИНН; контактная информация (телефон, e-mail); сведения о детях; листки временной нетрудоспособности и другие документы, связанные с трудовой деятельностью.
Персональные данные заказчиков, включая фамилия, имя, отчество; паспортные данные; адрес места жительства.
Персональные данные посетителей сайта, включая имя, фамилию; адрес электронной почты; номер телефона; адрес места жительства.
Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья работников, только в случаях, предусмотренных трудовым законодательством Российской Федерации.
Оператор не осуществляет обработку специальных категорий персональных данных иных категорий.
Оператор не осуществляет обработку биометрических персональных данных.
Обработка персональных данных осуществляется на основании:
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
договоры, заключаемые Оператором с контрагентами, в том числе договоры на сервисное обслуживание;
Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в том числе третьим лицам), обезличивание, блокирование, удаление и уничтожение.
При сборе персональных данных на сайте Оператора в информационно-телекоммуникационной сети Интернет, а также на всех страницах сайта, с использованием которых осуществляется сбор персональных данных, Оператор предоставляет Субъекту персональных данных возможность ознакомления с настоящей Политикой и возможность дать согласие на обработку персональных данных свободно, своей волей и в своем интересе.
Если в соответствии с законодательством Российской Федерации предоставление персональных данных и/или получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет Субъекту юридические последствия отказа предоставить персональные данные или дать согласие на их обработку.
Данные собираются и хранятся на бумажных носителях, в программе 1С, а также на локальных серверах и в облачных хранилищах.
Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения должностных обязанностей.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В случае достижения целей обработки персональных данных, а также по истечении установленных сроков хранения Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцать) дней с даты установления указанных фактов, если иное не предусмотрено законодательством Российской Федерации.
Трансграничная передача данных Оператором не осуществляется.
Оператор не создает общедоступные источники персональных данных.
Оператор не осуществляет распространение персональных данных.
Передача персональных данных третьему лицу осуществляется с согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. В согласии Субъекта персональных данных указываются сведения о третьем лице, которому передаются персональные данные, а также цель такой передачи.
Поручение обработки персональных данных и передача персональных данных третьему лицу может осуществляться на основании договоров, условиями которых определены обязательства соблюдения третьим лицом конфиденциальности и обеспечения безопасности персональных данных в соответствии с требованиями законодательства о персональных данных.
При передаче персональных данных третьему лицу, которое на основании договора осуществляет обработку персональных данных в соответствии с п.6.2 настоящей Политики, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанным лицом его обязательств по такому договору и отвечает целям сбора персональных данных.
Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного действующим законодательством.
Данные контрагентов, заказчиков и абонентов — до отзыва согласия или окончания срока действия договора.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
Назначено ответственное лицо за организацию обработки персональных данных
Проведена оценка актуальных угроз и уровня защищенности персональных данных
Настроена идентификация и аутентификация субъектов доступа и объектов доступа
Исключена возможность бесконтрольного прохода в офисы и помещения, где размещены технические средства
Повышение уровня знаний сотрудников Оператора в сфере обработки и обеспечения безопасности персональных данных.
Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования настоящей политики и законодательства.
Субъект персональных данных имеет право свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку.
Субъекты персональных данных имеют право на получение информации об обработке своих данных, а также требовать уточнения, блокирования или уничтожения персональных данных.
Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты glavdomofonmontaj@yandex.ru или обратившись лично по одному из указанных адресов:
В случае отзыва согласия на обработку персональных данных Оператор прекращает такую обработку, и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.
Субъект персональных данных может обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы.
Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты glavdomofonmontaj@yandex.ru.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https:// glavdomofon.ru/privacy-policy.
В ближайшее время мы свяжемся с Вами!
