Соглашение на обработку персональных данных
ПОЛИТИКА О ЗАЩИТЕ (ОБРАБОТКЕ) ПЕРСОНАЛЬНЫХ
ДАННЫХ ООО «ЛОГИС»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных в обществе с ограниченной ответственностью «Логис» (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, оператором которых является общество с ограниченной ответственностью «Логис» (далее — Организация), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность персональных данных - обязательное для соблюдения требование неразглашении третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;
- обезличивание персональных данных - действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- субъекты персональных данных — пользователи сайта https://logistransport.ru/, Клиенты, контрагенты; представители контрагентов; посетители сайта; выгодоприобретатели по договорам; законные представители; работники; соискатели; родственники работников; уволенные работники; студенты;
- уничтожение персональных данных - действия, в результате которых становятся невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых ООО «Логис» с использованием средств автоматизации, а также без использования таких средств. Условия обработки персональных данных без использования средств автоматизации регулируются отдельные локальным актом ООО «Логис», который соответствует настоящей Политике.
1.4. Во исполнение требований законодательства Российской Федерации в области персональных данных ООО «Логис» принимаются внутренние локальные документы по вопросам обработки персональных данных, определяющие цели обработки персональных данных, а также для каждой цели обработка персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений.
1.5. ООО «Логис», как оператор персональных данных, имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточным для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним внутренними локальными документами ООО «Логис», если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению ООО «Логис», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направляемые на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
1.6. ООО «Логис», как оператор персональных данных, обязано:
1) организовывать и осуществлять обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
2) отвечать на обращения и запросы субъектов персональных данных и их законные представителей в соответствии с требованиями Федерального закона «О персональных данных»;
3) сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию;
4) выполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающихся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработка его персональных данных.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Использование ООО «Логис› персональных данных субъекта персональных данных допускается в следующих в целях:
2.2.1. Обеспечение Пользователю возможности взаимодействовать с сайтом https://logistransport.ru/;
2.2.2. Ведения уставной деятельности Общества в части заключения, учета и исполнения договоров с контрагентами (Заказчики, Подрядчики, Исполнители и т.п.);
2.2.3. Ведения кадрового и бухгалтерского учета;
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫЙ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовые актов, во исполнение которых и в соответствии с которыми ООО «Логис» осуществляет обработку персональных данных, в том числе Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 30.06.2003 3 87-ФЗ «О транспортно-экспедиционной деятельности», Устав ООО «Логис» и принимаемые в соответствии с ними внутренние локальные документы ООО «Логис», а также согласия субъектов персональных данных на обработку их персональных данных (Приложение № 2 к настоящей Политике) в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
3.2. В отношении каждой цели обработки персональных данных действуют соответствующие правовые основания:
- в отношении цели, указанной в п. 2.2.1. Политики, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- в отношении цели, указан ной в п. 2.2.2. Политики, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- в отношении цели, указанной в п. 2.2.3. Политики, обработки персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4. ОБЪЕМ И КАТЕГОРИИ, ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.
4.2. ООО «Логис» обрабатывает персональные данные разных категорий субъектов персональных данных соответствующие целям обработки персональных данных, указаны в разделе 2 настоящей Политики.
4.3. В отношении цепи обработки персональных данных, указной в п. 2.2.1. настоящей Политики, Оператором обрабатываются следующие категории персональных данных соответствующих категорий субъектов персональных данных:
Физические лица - пользователи сайта https://logistransport.ru/, клиенты: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; сведения, собираемые посредством метрических программ; сведения об используемом браузере; ІР-адрес; источник захода на сайт https://logistransport.ru/.
Способы обработки указанных категорий персональных данных: обработка персональных данных осуществляться смешанные способом (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица и по сети интернет. Обработка указанных персональных данных осуществляется путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных.
4.4. В отношении цели обработки персональных данных, указанной в п. 2.2.2. настоящей Политики, Оператором обрабатываются следующие категории персональных данных соответствующих категорий субъектов персональных данных:
Физические лица — контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, законные представители: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИHH; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета.
Способы обработка указанных категорий персональных данных: обработка персональных данных осуществляться смешанным способом (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица и по сети интернет. Обработка указанных персональных данных осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных.
4.5. В отношении цели обработки персональных данных, указанной в п. 2.2.3. настоящей Политики, Оператором обрабатываются следующие категории персональных данных соответствующих категорий субъектов персональных данных:
Физические лица: работники, соискатели, родственники работников; уволенные работники, студенты; законные представители: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текучее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья; сведения о судимости.
Способы обработки указанных категорий персональных данных: обработка персональных данных осуществляться смешанным способом (с использованием средств автоматизации и без использования средств автоматизации) с передачей по внутренней сети юридического лица и по сети интернет. Обработка указанных персональных данных осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «Логис» осуществляет обработку персональных данных - действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств с персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных в ООО «Логис» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
5.3. К обработке персональных данных допускаются сотрудники ООО «Логис», в должностные обязанности которых входит обработка персональных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют достижение цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку персональных данных, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
5.5. Хранение персональных данных, обрабатываемых ООО «Логис» без использования средств автоматизации, осуществляться на условиях, обеспечивающих раздельное хранение таких персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
5.6. Сроки хранения персональных данных определяются согласием на обработку персональных данных и договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, если иное не предусмотрено федеральным законом.
5.7. Обрабатываемые персональных данных подлежат уничтожению либо обезличиванию по истечению срока хранения персональных данных, если иное не предусмотрено федеральным законом.
5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.9. Указанные в настоящей Политике сроки обработки (хранения) персональных данных распространяется на все цели обработки персональных данных, указанные в разделе 2 настоящей Политики.
5.10. Оператор вправе передавать персональных данных органам дознания и следствия, иным уполномоченным органам по основаниям, по основаниям предусмотренным действующим законодательством Российской Федерация.
5.11. Сотрудники ООО «Логис», получившие доступ к персональных данных, обязаны не раскрывать третьим лицам я не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.12. ООО «Логис» обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.13. ООО «Логис» принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним внутренними локальными документами ООО «Логис».
5.14. Указанные в настоящем разделе условия обработки персональных данных распространяются на все цели обработки персональных данных, указанные в разделе 2 настоящей Политики.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных›, предоставляются субъекту персональных данных или его представителю в течение 30 календарных дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
ООО «Логис» предоставляет сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных ›, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращения или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных ООО «Логис» осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверка, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных ООО «Логис» на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональный данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «Логис» осуществляет блокирование и уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. Условия и сроки уничтожения персональных данных ООО «Логис»:
- достижение цели обработка либо утрата необходимости в достижении цели обработки персональных данных - в течение 30 дней со дня достижения цели обработки персональных данных либо со дня, когда ООО «Логис» обнаружил утрату в необходимости достижении цели обработки персональных данных;
- истечение срока действия согласия на обработку персональных данных - в течение 30 дней со дня истечения срока действия согласия на обработку персональных данных;
- предоставление субъектом персональных данных (его представителем) подтвержденья того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, в течение семи рабочих дней с момента предоставления субъектом персональных данных (его представителем) соответствующего подтверждения в адрес ООО «Логис»;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «Логис» и субъектом персональных данных либо если ООО «Логис» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами, - в течение 30 дней со дня получения ООО «Логис» отзыва субъекта персональных данных его согласия на обработку персональных данных.
6.5. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «Логис». Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных. Порядок уничтожения персональных данных устанавливаются в локальных нормативных актах ООО «Логис».
6.6. Указанный в настоящей Политике порядок актуализации, исправления, удаления и уничтожения персональных данных распространяется на все цели обработка персональных данных, указанные в разделе 2 настоящей Политики.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требованиям к материальным носителям персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, установленными Правительством РФ.
7.2. Мероприятия по защите персональных данных определяется Положением, Приказами, Инструкциями и другими локальными актами Оператора.
7.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренными законами РФ и принятьями в соответствии с ними нормативно-правовыми актами.
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточным для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативно- правовыми актами, если иное не предусмотрено указанным законом или другими федеральными законами.
7.4. Обеспечение безопасности персональных данных достигается в частности:
- назначением ответственного лица за организацию обработки персональных данных;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружением фактов несанкционированного доступа к персональных данных и принятием необходимых мер;
- наличием установленного антивирусного программного обеспечения на электронно-вычислительных машинах, на которых осуществляется обработка персональных данных;
- наличием системы сигнализации и видеонаблюдения мест хранения и обработки персональных данных;
- наличием сейфа, шкафа (запирающийся на ключ) для хранения носителей информации с персональных данных;
- ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных;
- исключением несанкционированный доступа к базам персональных данных;
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения, соотношение указанного вреда и принимаемых ООО «Логис» мер, направленьях на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
- ознакомление сотрудников ООО «Логис», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, настоящей Политикой и другими локальными актами по вопросам обработки персональных данных, и (или) обучением (инструктаж) указаньях сотрудников.
8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ИЛИ НЕИСПОЛНЕНИЕ ПОЛИТИКИ
8.1. Лица, нарушающие или не исполняющие требования Политики, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в соответствии с законодательством РФ.
8.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.3. Политика обязательна для ознакомления и соблюдения всеми сотрудниками ООО «Логис».
8.4. Контроль исполнения настоящей Политики возложена на Ответственного за организацию обработки персональных данных.
8.5.Политика является общедоступной и подлежит публикации на сайте ООО «Логис› в информационно-телекоммуникационной сеть «Интернет» по адресу https://logistransport.ru/