Обработка персональных данных

2. Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Интернет-сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://kit40085.yastore.yandex.ru.

Файлы cookie (куки) – это небольшие файлы (небольшие фрагменты данных), которые обычно состоят из букв и цифр, отправляются сервером и хранятся на компьютере посетителя интернет-сайта.

3. Основные права и обязанности оператора

Обязанности Оператора:

Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

Публиковать или иным образом обеспечивать неограниченный доступ к Политике.

Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.

Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ.

Иные обязанности, предусмотренные 152-ФЗ или другими федеральными законами.

Права Оператора:

Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами.

Иные права, предусмотренные 152-ФЗ или другими федеральными законами.

4. Основные права и обязанности субъекта персональных данных

Обязанности субъекта персональных данных:

Предоставлять Оператору достоверные данные о себе.

Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Иные обязанности, предусмотренные 152-ФЗ или другими федеральными законами.

Права субъекта персональных данных:

Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

Отзывать согласие на обработку персональных данных, направлять требования о прекращении обработки персональных данных.

Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Иные права, предусмотренные 152-ФЗ или другими федеральными законами.

ЦЕЛИ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Информация о целях, в которых Оператор обрабатывает персональные данные, правовых основаниях такой обработки, составе обрабатываемых персональных данных и их принадлежности к различным категориям субъектов персональных данных:

Цель 1: Ведение кадрового и бухгалтерского учета

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Год, месяц, дата рождения;

Место рождения;

Гражданство;

Пол;

Адрес регистрации;

Адрес места жительства;

Адрес электронной почты;

Данные документа, удостоверяющего личность;

Номер телефона;

Данные водительского удостоверения;

Данные документа, содержащиеся в свидетельстве о рождении;

Сведения об образовании;

Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Отношение к воинской обязанности, сведения о воинском учете;

Семейное положение;

Социальное положение;

Доходы;

СНИЛС;

ИНН;

Номер расчетного счета;

Реквизиты банковской карты;

Номер лицевого счета;

Профессия;

Должность;

Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

Работники;

Родственники работников;

Соискатели;

Уволенные работники.

Цель 2: Продвижение товаров, работ и услуг на рынке

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Номер телефона;

Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

Клиенты;

Посетители интернет-сайта Оператора;

Контрагенты;

Представители контрагентов.

Цель 3: Подготовка, заключение и исполнение гражданско-правового договора

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Данные документа, удостоверяющего личность;

Год рождения;

Месяц рождения;

Дата рождения;

Адрес регистрации;

Адрес электронной почты;

Номер телефона;

Номер расчетного счета;

Реквизиты банковской карты;

ИНН;

Категории субъектов персональных данных для указанной цели:

Клиенты;

Контрагенты;

Представители контрагентов;

Выгодоприобретатели по договорам;

Посетители сайта.

Цель 4: Ответ Оператора на входящий звонок, входящее сообщение в мессенджере, по электронной почте или SMS-сообщение

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Номер телефона;

Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

Контрагенты;

Клиенты;

Представители контрагентов.

Цель 5: Обеспечение соблюдения налогового законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Год, месяц, дата рождения;

Место рождения;

Гражданство;

Пол;

Адрес регистрации;

Адрес места жительства;

Адрес электронной почты;

Данные документа, удостоверяющего личность;

Номер телефона;

Данные документа, содержащиеся в свидетельстве о рождении;

СНИЛС;

ИНН;

Номер расчетного счета;

Реквизиты банковской карты;

Номер лицевого счета;

Должность;

Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

Работники;

Родственники работников;

Уволенные работники.

Цель 6: Обеспечение соблюдения пенсионного законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Год, месяц, дата рождения;

Место рождения;

Гражданство;

Пол;

Адрес регистрации;

Адрес места жительства;

Адрес электронной почты;

Данные документа, удостоверяющего личность;

Номер телефона;

Данные документа, содержащиеся в свидетельстве о рождении;

СНИЛС;

ИНН;

Номер расчетного счета;

Реквизиты банковской карты;

Номер лицевого счета;

Должность;

Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

Работники;

Родственники работников;

Уволенные работники.

Цель 7: Обеспечение соблюдения трудового законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Год, месяц, дата рождения;

Место рождения;

Гражданство;

Пол;

Адрес регистрации;

Адрес места жительства;

Адрес электронной почты;

Данные документа, удостоверяющего личность;

Номер телефона;

Данные водительского удостоверения;

Данные документа, содержащиеся в свидетельстве о рождении;

Сведения об образовании;

Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Отношение к воинской обязанности, сведения о воинском учете;

Семейное положение;

Социальное положение;

Доходы;

СНИЛС;

ИНН;

Номер расчетного счета;

Реквизиты банковской карты;

Номер лицевого счета;

Профессия;

Должность;

Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

Работники;

Родственники работников;

Соискатели;

Уволенные работники.

Цель 8: Сбор веб-аналитики для анализа посещаемости сайта, улучшения его работы и удобства пользователей

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

Сведения, собираемые посредством метрических программ (в т.ч. файлы cookie (куки)).

Категории субъектов персональных данных для указанной цели:

Посетители интернет-сайта Оператора.

Цель 9: Идентификация субъекта персональных данных для доступа в личный кабинет на интернет-сайте Оператора

Правовые основания обработки персональных данных для указанной цели:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

Фамилия, имя, отчество;

Номер телефона;

Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

Посетители интернет-сайта Оператора;

Клиенты.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п.5.2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Если в п.5.2 Политики не указано иное, обрабатываемые Оператором персональные данные относятся к категории иных персональных данных (не относятся к категории специальных персональных данных, биометрических персональных данных).

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Персональные данные защищены от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных согласно законодательству Российской Федерации в области персональных данных.

Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, для чего применяются технические средства и организационные меры в соответствии со ст.18, 18.1, 19 152-ФЗ.

Персональные данные без соответствующего согласия не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

Если иное не предусмотрено 152-ФЗ, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в следующих случаях и в следующие сроки:

В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

В случае достижения цели обработки персональных данных: в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных либо в случае истечения срока действия согласия субъекта персональных данных на обработку его персональных данных (если обработка персональных данных допускается только с согласия субъекта персональных данных): в срок, не превышающий 30 дней с даты поступления указанного отзыва либо с даты истечения срока действия согласия субъекта персональных данных на обработку его персональных данных.

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных: в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования.

При достижении цели обработки персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку, а также в случае истечения срока действия согласия субъекта персональных данных на их обработку персональные данные субъекта персональных данных подлежат уничтожению, если:

Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным 152-ФЗ или иными федеральными законами.

Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Если иное не предусмотрено 152-ФЗ, Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Интернет-сайт Оператора файлы использует файлы cookie (куки). Файлы cookie (куки) помогают обеспечить работоспособность Интернет-сайта Оператора, позволяют Интернет-сайту Оператора распознавать устройство посетителя и отображать Интернет-сайт Оператора корректно.

Данные, собираемые с помощью файлов cookie (куки), не относятся к специальным категориям или биометрическим в соответствии со ст.10-11 152-ФЗ и обрабатываются автоматизированным способом.

Оператор при наличии соответствующего согласия Субъекта персональных данных передает персональные данные Субъекта персональных данных в ООО «Компания «Тензор» (ИНН 7605016030, адрес: 150001, Ярославская область, г.о. город Ярославль, г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) в следующих целях:

Для реализации мероприятий по обработке и хранению персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора (цель №3, п.5.2.3 Политики; состав обрабатываемых персональных данных указан в п.5.2.3 Политики).

Для реализации мероприятий по ведению кадрового и бухгалтерского учета (цель №1, п.5.2.1 Политики; состав обрабатываемых персональных данных указан в п.5.2.1 Политики).

Для реализации мероприятий по обеспечению соблюдения налогового законодательства РФ (цель №5, п.5.2.5 Политики; состав обрабатываемых персональных данных указан в п.5.2.5 Политики).

Для реализации мероприятий по обеспечению соблюдения пенсионного законодательства РФ (цель №6, п.5.2.6 Политики; состав обрабатываемых персональных данных указан в п.5.2.6 Политики).

Для реализации мероприятий по обеспечению соблюдения трудового законодательства РФ (цель №7, п.5.2.7 Политики; состав обрабатываемых персональных данных указан в п.5.2.7 Политики).

Оператор при наличии соответствующего согласия Субъекта персональных данных передает персональные данные Субъекта персональных данных в ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г.Москва, ул.Льва Толстого, д.16) в следующих целях:

В целях продвижения товаров, работ и услуг на рынке (цель №2, п.5.2.2 Политики, состав обрабатываемых персональных данных указан в п.5.2.2 Политики).

В целях сбора веб-аналитики для анализа посещаемости сайта, улучшения его работы и удобства пользователей (цель №8, п.5.2.8 Политики) как провайдеру услуг веб-аналитики («Яндекс.Метрика») (состав обрабатываемых персональных данных указан в п.5.2.8 Политики).

Для идентификации субъекта персональных данных для доступа в личный кабинет на интернет-сайте Оператора (цель №9, п.5.2.9 Политики, состав обрабатываемых персональных данных указан в п.5.2.9 Политики).

Для реализации мероприятий по обработке и хранению персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора (цель №3, п.5.2.3 Политики; состав обрабатываемых персональных данных указан в п.5.2.3 Политики).

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно путем направления Оператору уведомления по адресу электронной почты Оператора с указанием в теме электронного письма «Актуализация персональных данных».

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в течение 10 рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя.

Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: partyachaya@yandex.ru.

5. Обработка персональных данных работников оператора и гарантии их защиты

Настоящий раздел Политики распространяется на работников Оператора.

Обработка персональных данных работника Оператора может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

При определении объема и содержания обрабатываемых персональных данных работника Оператор должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.

Все персональные данные работника Оператору следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Оператор должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

Оператор не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами.

Оператор не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами.

При принятии решений, затрагивающих интересы работника, Оператор не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена Оператором за счет его средств в порядке, установленном Трудовым кодексом РФ и другими федеральными законами.

Работники и их представители должны быть ознакомлены под роспись с документами Оператора, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Работники не должны отказываться от своих прав на сохранение и защиту тайны.

Оператор, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

При передаче персональных данных работника Оператор должен соблюдать следующие требования:

Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами;

Не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом РФ или иными федеральными законами.

Осуществлять передачу персональных данных работника в соответствии с Политикой, с которой работник должен быть ознакомлен под роспись.

Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ или иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

В целях обеспечения защиты персональных данных, хранящихся у Оператора, работники имеют право на:

Полную информацию об их персональных данных и обработке этих данных.

Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.

Определение своих представителей для защиты своих персональных данных.

Доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору.

Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.

Требование об извещении Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его персональных данных.

Перечень персональных данных, обрабатываемых Оператором в целях ведения кадрового и бухгалтерского учета, приводится в п.5.2.1 Политики.

Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения налогового законодательства РФ, приводится в п.5.2.5 Политики.

Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения пенсионного законодательства РФ, приводится в п.5.2.6 Политики.

Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения трудового законодательства РФ, приводится в п.5.2.7 Политики.

Оператор при наличии соответствующего согласия Субъекта персональных данных (работника) передает персональные данные Субъекта персональных данных в ООО «Компания «Тензор» (ИНН 7605016030, адрес: 150001, Ярославская область, г.о. город Ярославль, г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) в целях, указанных в п.6.15.2-6.15.5 Политики.

Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

6. Заключительные положения

Политика действует бессрочно до замены ее новой версией.

Неограниченный свободный доступ к действующей Политике обеспечивается в сети Интернет по адресу: https://kit40085.yastore.yandex.ru.

7. Реквизиты оператора