Политика в отношении обработки персональных данных

ПОЛИТИКА ООО «ЛВК Лигал Групп»

в отношении обработки персональных данных

1. Термины и определения

1.1. Для целей настоящей Политики используются следующие термины и определения:

Закон о персональных данных – Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» со всеми изменениями и дополнениями;

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет». Под сайтом в настоящей Политике понимаются следующий сайт www.lvkgroup.ru

файлы cookies – набор данных, содержащих техническую и служебную информацию о посещении web-страницы, хранимых в настройках web-браузера субъекта персональных данных и обрабатываемых сайтом Общества при использовании субъектом персональных данных такого сайта.

web-браузер – программное обеспечение, используемое субъектом персональных данных, для просмотра информации, в том числе сайтов в сети «Интернет».

2. Общие положения

2.1. Настоящая Политика ООО «ЛВК Лигал Групп» (далее – «Общество») в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Закона о персональных данных в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

2.2. Политика действует в отношении всех персональных данных, обрабатываемых в Обществе.

2.3. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных и обрабатываемые персональные данные субъектов, способы обработки персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе меры, направленные на защиту персональных данных.

2.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки и защиты персональных данных субъектов персональных данных.

2.5. Во исполнение требований Закона о персональных данных к настоящей Политике обеспечен неограниченный доступ: настоящая Политика доступна для ознакомления путем размещения (опубликования) текста Политики на сайте .

3. Правовые основания и принципы обработки персональных данных

3.1. Настоящая Политика разработана в соответствии со следующими законодательными и нормативными правовыми актами Российской Федерации:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Законом о персональных данных;

- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

3.2. При обработке персональных данных Общество руководствуется следующими принципами:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, или до отзыва субъектом персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Права и обязанности субъекта персональных данных и Общества

4.1. Субъект персональных данных имеет право:

1) отзывать согласие на обработку своих персональных данных;

2) требовать перечень своих персональных данных, обрабатываемых Обществом, и источник их получения;

3) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4) получать информацию о сроках обработки своих персональных данных, в т.ч. о сроках их хранения, а также иную информацию, касающуюся обработки его персональных данных;

5) требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

6) обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;

7) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Общество как оператор персональных данных обязано:

1) предоставлять субъекту персональных данных по его запросу информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;

2) в случае получения персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных ч. 4 ст. 18 Закона о персональных данных, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию: а) наименование и адрес оператора или его представителя; б) цель обработки персональных данных и ее правовое основание; в) предполагаемые пользователи персональных данных; г) установленные Законом о персональных данных права субъекта персональных данных; д) источник получения персональных данных.

3) при сборе персональных данных субъектов персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.

4) опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;

5) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

6) по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7) исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

Общество предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных субъектов персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

4.3. Общество вправе:

1) отстаивать свои интересы в суде;

2) предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);

3) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;

4) использовать персональные данные субъектов персональных данных без его согласия в случаях, предусмотренных законодательством Российской Федерации.

5. Обработка обращений

5.1. В случаях, если субъект персональных данных хочет узнать, какими персональными данными о нем располагает Общество, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекращения обработки Обществом его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством Российской Федерации реализовать такое право, обратившись в Общество.

5.2. Порядок направления запросов субъектом персональных данных определен требованиями Закона о персональных данных. Запрос субъекта персональных данных на получение информации, касающейся обработки его персональных данных, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

5.3. Запрос субъекта персональных данных, касающийся уточнения, удаления его персональных данных или прекращения их обработки, а также содержащий отзыв согласия на обработку его персональных данных должен содержать: сведения, позволяющие установить личность субъекта персональных данных; подпись субъекта персональных данных (его представителя). В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

5.4. Любой из запросов может быть направлен субъектом персональных данных в электронном виде. Такие запросы должны быть подписаны электронной подписью в соответствии с законодательством Российской Федерации.

5.5. Контакты общества для направления запросов субъектов персональных данных:

почтовый адрес:300012, г. Тула, Пр. Ленина, 66а, оф. 118

электронный адрес: lvkgroup@mail.ru

6. Цели обработки персональных данных

6.1. Общество, являясь оператором персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных работников Общества и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

6.2. Обработка персональных данных субъектов персональных данных осуществляется в Обществе в следующих целях:

1) ведение кадрового и бухгалтерского учета;

2) обеспечение соблюдения трудового законодательства РФ;

3) обеспечение соблюдения законодательства РФ об обороне;

4) обеспечение соблюдения налогового законодательства РФ;

5) обеспечение соблюдения пенсионного законодательства РФ;

6) обеспечение соблюдения страхового законодательства РФ;

7) добровольное медицинское страхование;

8) подбор персонала (соискателей) на вакантные должности Общества;

9) обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;

10) подготовка, заключение и исполнение гражданско-правовых договоров;

11) обеспечение пропускного режима на территорию Общества;

12) предоставление доступа работникам Общества к информационным системам Общества

13) продвижение услуг на рынке.

7. Сроки обработки персональных данных

7.1. Сроки обработки обрабатываемых Обществом персональных данных субъектов персональных данных определяются с учетом:

- установленных целей обработки персональных данных;

- сроков действия договоров, стороной в которых либо выгодоприобретателем или поручителем по которым выступает субъект персональных данных, и договоров, заключенных по инициативе субъекта персональных данных;

- приказа Росархива от 20.12.2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;

- сроков исковой давности;

- иных нормативных документов Российской Федерации.

8. Перечень субъектов, персональные данные которых обрабатываются Обществом

8.1. В Обществе обрабатываются персональные данные следующих категорий субъектов:

работники Общества;
бывшие работники Общества;
контрагенты Общества или представители контрагентов Общества;
клиенты Общества;
соискатели должности в Обществе;
родственники работников и бывших работников Общества;
учащиеся и студенты;
физические лица, обратившиеся в Общество с запросом, заявлением, претензией и пр. и их законные представители;
посетители, допускаемые на территорию, занимаемую Обществоv/

9. Состав обрабатываемых персональных данных и способы их обработки

9.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 6 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

9.2. Общество может обрабатывать следующие персональные данные следующих категорий субъектов персональных данных:

9.2.1. Для цели ведения кадрового и бухгалтерского учета:

– категории субъектов персональных данных: работники Общества, родственники работников; уволенные работники Общества, родственники уволенных работников, контрагенты; представители контрагентов;

– персональные данные:

а) работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; сведения о состоянии здоровья.

б) Родственники Работников: фамилия, имя, отчество; год рождения; степень родства; иные персональные данные, сообщаемые в соответствии с требованиями законодательства;

в) Родственники уволенных Работников: фамилия, имя, отчество; год рождения; степень родства; иные персональные данные, сообщаемые в соответствии с требованиями законодательства;

г) Контрагенты: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета;

д) Представители контрагентов: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность.

- перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Обработка персональных данных производится одновременно с использованием и без использования средств автоматизации.

9.2.2. Для цели обеспечения соблюдения трудового законодательства РФ:

– категории субъектов персональных данных: работники Общества, уволенные работники Общества; родственники работников, родственники уволенных работников;

– персональные данные:

а) работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании (в том числе о документах об образовании, квалификации), сведения о дополнительном образовании;

б) уволенные работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании (в том числе о документах об образовании, квалификации), сведения о дополнительном образовании;

в) Родственники Работников: фамилия, имя, отчество; год рождения; степень родства; иные персональные данные, сообщаемые в соответствии с требованиями законодательства;

г) Родственники уволенных Работников: фамилия, имя, отчество; год рождения; степень родства; иные персональные данные, сообщаемые в соответствии с требованиями законодательства;

9.2.3. Для цели обеспечения соблюдения законодательства РФ об обороне:

– категории субъектов персональных данных: работники Общества, уволенные работники Общества;

– персональные данные:

а) работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; владение иностранными языками, военно-учетная специальность, звание, состав семьи, иные сведения, содержащиеся в документах воинского учета;

б) уволенные работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; владение иностранными языками, военно-учетная специальность, звание, состав семьи, иные сведения, содержащиеся в документах воинского учета;

9.2.4. Для цели обеспечения соблюдения налогового законодательства РФ:

– категории субъектов персональных данных: работники Общества; контрагенты Общества, представители контрагентов Общества, Уволенные работники;

– персональные данные:

а) работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

б) контрагенты Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

в) представители контрагентов Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

г) уволенные работники: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

9.2.5. Для цели обеспечения соблюдения пенсионного законодательства РФ, законодательства РФ в области обязательного социального страхования РФ:

– категории субъектов персональных данных: Работники Общества, Уволенные работники;

а) Работники Общества: персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

б) Уволенные работники: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

9.2.6. Для цели обеспечения страхового законодательства РФ:

– категории субъектов персональных данных: Работники Общества, Уволенные работники Общества; Родственники работников Общества; Родственники уволенных работников общества

б) Уволенные работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

в) Родственники работников Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность;

г) Родственники уволенных работников Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность;

9.2.7. Для цели добровольного медицинского страхования:

– категории субъектов персональных данных: Работники Общества, родственники работников Общества; уволенные работники Общества, родственники уволенных работников Общества;

– персональные данные:

а) Работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; должность;

б) уволенные работники Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; должность;

в) Родственники Работников: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность;

г) Родственники уволенных Работников: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность;

9.2.8. Для цели подбора персонала (соискателей) на вакантные должности Общества:

– категории субъектов персональных данных: соискатели вакантных должностей в Обществе;

– персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности (в том числе опыт работы, стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании (в том числе о документах об образовании, квалификации), сведения о дополнительном образовании, опыте работы, квалификации; принадлежность к государственной или муниципальной службе; семейное положение; сведения о заболеваниях, затрудняющих выполнение трудовой функции (в соответствии с требованиями законодательства); сведения о состоянии здоровья; иные персональные данные, сообщаемые кандидатами в резюме и анкетах.

9.2.9. Для цели Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением:

– категории субъектов персональных данных: Учащиеся, Студенты;

– персональные данные:

а) Учащиеся: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность, сведения об образовании;

б) Студенты: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность, сведения об образовании;

- перечень действий: Сбор, Запись, Накопление, Хранение, Уточнение (обновление, изменение), Использование, Обезличивание, Удаление, Уничтожение.

9.2.10. Для цели подготовки, заключения и исполнения гражданско-правовых договоров:

– категории субъектов персональных данных: контрагенты Общества, представители контрагентов Общества;

– персональные данные:

а) контрагенты Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; номер банковского счета; номер расчетного счета; гражданство; данные документа, удостоверяющего личность; иные персональные данные, необходимые для заключения и исполнения договоров; данные документа, содержащиеся в свидетельстве о рождении;

б) представители контрагентов Общества: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес регистрации; гражданство; данные документа, удостоверяющего личность; иные персональные данные, необходимые для заключения и исполнения договоров;

9.2.11. Для цели обеспечения пропускного режима на территорию Общества:

– категории субъектов персональных данных: Работники, Соискатели, Учащиеся, Студенты, Законные представители, посетители Общества;

– персональные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность; иные персональные данные, необходимые в соответствии с требованиями законодательства РФ или владельцев помещений, занимаемых Обществом;

9.2.12. Для цели Предоставление доступа работникам Общества к информационным системам Общества:

– категории субъектов персональных данных: Работники Общества.

– персональные данные: фамилия, имя, отчество; должность

- перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение.

Обработка персональных данных производится одновременно с использованием и без использования средств автоматизации

9.2.13. Для цели продвижение товаров, работ, услуг на рынке:

– категории субъектов персональных данных: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта.

– персональные данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета

- перечень действий: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Обезличивание, Блокирование, Удаление, Уничтожение.

9.3. В случаях, предусмотренных законодательством, субъект персональных данных принимает решение о предоставлении его персональных данных Обществу и дает конкретное, предметное, информированное, сознательное и однозначное согласие на их обработку свободно, своей волей и в своем интересе.

9.4. Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

9.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

9.6. Трансграничная передача персональных данных не осуществляется.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.

10.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

10.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона о персональных данных.

10.4. В целях внутреннего информационного обеспечения Общество может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, фотография, должность, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

10.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только уполномоченным работникам Общества.

10.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

10.7. Получение и обработка персональных данных в Обществе организуется таким способом, чтобы не нарушить конфиденциальность собираемых персональных данных.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации и по адресу места нахождения Общества, за исключением случаев, указанных в Законе о персональных данных.

В случае недееспособности субъекта персональных данных письменное согласие на обработку его персональных данных получается от его законного представителя.

10.8. Персональные данные могут быть получены Обществом от лица, не являющегося субъектом персональных данных, при условии предоставления Обществу подтверждения наличия законных оснований и с соблюдением обязанности предоставить субъекту персональных данных информацию согласно условиям ч. 3 статьи 18 Закона о персональных данных.

10.9. Обработка персональных данных в Обществе осуществляется следующими способами:

Неавтоматизированная обработка персональных данных;
Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
Смешанная обработка персональных данных.

10.9.1. Автоматизированная обработка персональных данных должна осуществляться в информационной системе персональных данных в соответствии с настоящей Политикой.

Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

Общество проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
в Обществе применяются системы антивирусной защиты и межсетевые экраны;
защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
Общество производит резервное копирование данных, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, и осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

Персональные данные субъектов персональных данных, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).

Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).

Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

10.9.2. Неавтоматизированная обработка персональных данных осуществляется Обществом таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их как на отдельных материальных носителях персональных данных, так и иными способами.

При фиксации персональных данных на материальных носителях не допускается фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

При работе с документами, содержащими персональные данные, работник Общества обязан исключить возможность ознакомления, просмотра этих документов лицами, не допущенными к работе с ними (в том числе другими работниками своего структурного подразделения).

При выносе документов, содержащих персональные данные, за пределы территории Общества по служебной необходимости работник должен принять все возможные меры, исключающие утрату (утерю, хищение) таких документов.

10.10. Доступ к обрабатываемым в Обществе персональным данным разрешается только специально уполномоченным лицам Общества, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

11. Обеспечение безопасности персональных данных

11.1. Общество предпринимает установленные законодательством Российской Федерации необходимые правовые, технические и организационные меры по обеспечению безопасности обрабатываемых персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных субъектов персональных данных.

11.2. Обеспечение безопасности персональных данных достигается в соответствии с законодательством Российской Федерации и локальными правовыми актами Общества по вопросам обработки и защиты персональных данных, в частности:

определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных Общества;
определением оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Общества в отношении обработки персональных данных, локальным актам Общества;применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Общества, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных Общества;
защитой машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер безопасности;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
изданием Обществом документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
установлением правил доступа, в т.ч. ограниченного доступа, к персональным данным, обрабатываемым в информационной системе персональных данных Общества, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных Общества;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Общества;
ознакомлением работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
назначением ответственного за организацию обработки и защиту персональных данных субъектов персональных данных приказами по Обществу.

11.3. Уровни защищенности персональных данных при их обработке в информационных системах персональных данных Общества, требования к защите персональных данных, обеспечивающие уровни защищенности персональных данных, определяются в зависимости от актуальных угроз безопасности персональным данным с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные в соответствии с требованиями законодательства Российской Федерации.

11.4. Общество сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации.

Общество прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

12. Актуализация, исправление персональных данных, ответы на запросы субъектов на доступ к персональным данным

12.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Обществом, а обработка должна быть прекращена, соответственно.

12.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
иное не предусмотрено иным соглашением между Обществом и субъектом персональных данных.

Общество обязано сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

13. Уничтожение персональных данных

13.1. Основанием для уничтожения персональных данных, обрабатываемых в Обществе, является:

достижение цели обработки персональных данных либо утрата необходимости в достижении цели обработки персональных данных;
истечение срока действия согласия, отзыв субъектом персональных данных согласия на обработку его персональных данных, по требованию субъекта персональных данных, за исключением случаев, когда обработка указанных персональных данных является обязательной в соответствии с законом РФ или договором;
выявление неправомерных действий с персональными данными и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
истечение срока хранения персональных данных, установленного законодательством РФ, а также в иных случаях, установленных законодательством РФ.

13.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются за исключением случаев, предусмотренных Законом о персональных данных.

13.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение 7 рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.

13.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.

13.5. Персональные данные уничтожаются в течение 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Обществом либо если Общество не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных законодательством.

13.5.1. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 календарных дней.

13.6. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 календарных дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и Обществом. Кроме того, персональные данные уничтожаются в указанный срок, если Общество не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных законодательством.

13.7. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляется ответственным за организацию обработки персональных данных либо комиссией, назначенной ответственным за организацию обработки персональных данных.

13.8. Уничтожение персональных данных осуществляется ответственным за организацию обработки персональных данных либо комиссией, назначенной ответственным за организацию обработки персональных данных

13.8.1. При принятии решения об уничтожении персональных данных составляется список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

13.8.2. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

13.8.3. Уничтожение персональных данных, указанных в пунктах 14.3 - 14.6. настоящей Политики, подтверждается согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а именно:

актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.

Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.

13.8.4. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных акты передаются для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.

13.8.5. Уничтожение персональных данных, не указанных в пункте 13.8.3. настоящей Политики, подтверждается актом, который оформляется непосредственно после уничтожения таких данных.

14. Ответственность за нарушение законодательства о персональных данных

14.1. Общество и/или работники Общества, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

14.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента ее утверждения, является общедоступной и подлежит размещению (опубликованию) на сайте _. Политика действует до ее отмены, в т.ч. в связи с введением новой Политики обработки персональных данных в Обществе.

15.2. Общество имеет право вносить изменения в настоящую Политику.

15.3. Во всем остальном, что не урегулировано настоящей Политикой, действуют нормы законодательства Российской Федерации.