ПОЛИТИКА в отношении обработки персональных данных
ООО «АМТЕК ТЕХНОЛОДЖИ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в ООО «АМТЕК ТЕХНОЛОДЖИ» (далее — Оператор).
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «АМТЕК ТЕХНОЛОДЖИ», ОГРН 1207800108845, ИНН 7816709147, адрес: 192289, г. Санкт-Петербург, ул. Софийская, д. 66, литера Б, помещ. 32, телефон: +7 (812) 566-66-16, адрес электронной почты: sale@am-tek.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайты Оператора в информационно-телекоммуникационной сети «Интернет»: am-tek.ru и tochkainstrumenta.ru (далее — Сайты).
1.4. Политика является общедоступным документом и подлежит размещению на Сайтах Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— устав Оператора, локальные нормативные акты Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
— ведение кадрового и бухгалтерского учёта, обеспечение соблюдения трудового, налогового и пенсионного законодательства Российской Федерации;
— подготовка, заключение и исполнение гражданско-правовых договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, в том числе обработка заявок и заказов, поступающих через Сайты, поставка товаров и расчёты по договорам;
— подбор персонала (соискателей) на вакантные должности Оператора;
— продвижение товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с субъектом персональных данных с его предварительного согласия.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Категории субъектов и обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники Оператора, бывшие работники, родственники работников, соискатели, клиенты, контрагенты и представители контрагентов, выгодоприобретатели по договорам, посетители Сайтов.
4.2. В отношении работников, бывших работников и их родственников обрабатываются: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; пол; гражданство; данные документа, удостоверяющего личность; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании; профессия; должность; сведения о трудовой деятельности; сведения о воинском учёте; доходы; номер расчётного счёта.
4.3. В отношении клиентов, контрагентов, их представителей и посетителей Сайтов обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства и адрес регистрации; ИНН; данные документа, удостоверяющего личность; должность; номер расчётного счёта, а также сведения, собираемые посредством метрических программ (сервисов веб-аналитики).
4.4. В отношении соискателей обрабатываются: фамилия, имя, отчество; дата рождения; пол; гражданство; адрес электронной почты; номер телефона; адрес места жительства; сведения об образовании; профессия; должность; сведения о трудовой деятельности.
4.5. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные.
4.6. Оператор не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда такая обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), с передачей по внутренней сети Оператора и по сети «Интернет».
5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Оператор не осуществляет распространение персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные работников хранятся в сроки, установленные приказом Росархива от 20.12.2019 № 236. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.
5.7. Условиями прекращения обработки персональных данных являются: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом согласия при отсутствии иных правовых оснований обработки; истечение сроков хранения; ликвидация Оператора.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
— применяет организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
— осуществляет оценку вреда, который может быть причинён субъектам персональных данных;
— знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
— обеспечивает учёт машинных носителей персональных данных, установление правил доступа к персональным данным, регистрацию и учёт действий, совершаемых с персональными данными;
— ограничивает доступ к персональным данным перечнем лиц, которым он необходим для выполнения служебных (трудовых) обязанностей.
6.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет их блокирование, уточнение либо уничтожение в сроки, установленные Законом № 152-ФЗ.
6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме или по адресу электронной почты.
7.4. Запросы, обращения и отзывы согласий направляются по адресу: 192289, г. Санкт-Петербург, ул. Софийская, д. 66, литера Б, помещ. 32 либо на адрес электронной почты: sale@am-tek.ru. Оператор рассматривает обращение и даёт ответ в течение десяти рабочих дней со дня обращения либо получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8. Ответственное лицо и заключительные положения
8.1. Ответственным за организацию обработки персональных данных у Оператора является Лукин Максим Владимирович. Контактные данные: 192241, г. Санкт-Петербург, а/я 47, телефон +7 (812) 566-66-16, адрес электронной почты amtektechnology@yandex.ru.
8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
8.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещается на Сайтах Оператора.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в ООО «АМТЕК ТЕХНОЛОДЖИ» (далее — Оператор).
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «АМТЕК ТЕХНОЛОДЖИ», ОГРН 1207800108845, ИНН 7816709147, адрес: 192289, г. Санкт-Петербург, ул. Софийская, д. 66, литера Б, помещ. 32, телефон: +7 (812) 566-66-16, адрес электронной почты: sale@am-tek.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайты Оператора в информационно-телекоммуникационной сети «Интернет»: am-tek.ru и tochkainstrumenta.ru (далее — Сайты).
1.4. Политика является общедоступным документом и подлежит размещению на Сайтах Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2. Правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— устав Оператора, локальные нормативные акты Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
— ведение кадрового и бухгалтерского учёта, обеспечение соблюдения трудового, налогового и пенсионного законодательства Российской Федерации;
— подготовка, заключение и исполнение гражданско-правовых договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, в том числе обработка заявок и заказов, поступающих через Сайты, поставка товаров и расчёты по договорам;
— подбор персонала (соискателей) на вакантные должности Оператора;
— продвижение товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с субъектом персональных данных с его предварительного согласия.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Категории субъектов и обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники Оператора, бывшие работники, родственники работников, соискатели, клиенты, контрагенты и представители контрагентов, выгодоприобретатели по договорам, посетители Сайтов.
4.2. В отношении работников, бывших работников и их родственников обрабатываются: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; пол; гражданство; данные документа, удостоверяющего личность; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании; профессия; должность; сведения о трудовой деятельности; сведения о воинском учёте; доходы; номер расчётного счёта.
4.3. В отношении клиентов, контрагентов, их представителей и посетителей Сайтов обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства и адрес регистрации; ИНН; данные документа, удостоверяющего личность; должность; номер расчётного счёта, а также сведения, собираемые посредством метрических программ (сервисов веб-аналитики).
4.4. В отношении соискателей обрабатываются: фамилия, имя, отчество; дата рождения; пол; гражданство; адрес электронной почты; номер телефона; адрес места жительства; сведения об образовании; профессия; должность; сведения о трудовой деятельности.
4.5. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные.
4.6. Оператор не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда такая обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), с передачей по внутренней сети Оператора и по сети «Интернет».
5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Оператор не осуществляет распространение персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные работников хранятся в сроки, установленные приказом Росархива от 20.12.2019 № 236. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.
5.7. Условиями прекращения обработки персональных данных являются: достижение целей обработки либо утрата необходимости в их достижении; отзыв субъектом согласия при отсутствии иных правовых оснований обработки; истечение сроков хранения; ликвидация Оператора.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
— применяет организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями, установленными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
— осуществляет оценку вреда, который может быть причинён субъектам персональных данных;
— знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
— обеспечивает учёт машинных носителей персональных данных, установление правил доступа к персональным данным, регистрацию и учёт действий, совершаемых с персональными данными;
— ограничивает доступ к персональным данным перечнем лиц, которым он необходим для выполнения служебных (трудовых) обязанностей.
6.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет их блокирование, уточнение либо уничтожение в сроки, установленные Законом № 152-ФЗ.
6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменной форме или по адресу электронной почты.
7.4. Запросы, обращения и отзывы согласий направляются по адресу: 192289, г. Санкт-Петербург, ул. Софийская, д. 66, литера Б, помещ. 32 либо на адрес электронной почты: sale@am-tek.ru. Оператор рассматривает обращение и даёт ответ в течение десяти рабочих дней со дня обращения либо получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.
7.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8. Ответственное лицо и заключительные положения
8.1. Ответственным за организацию обработки персональных данных у Оператора является Лукин Максим Владимирович. Контактные данные: 192241, г. Санкт-Петербург, а/я 47, телефон +7 (812) 566-66-16, адрес электронной почты amtektechnology@yandex.ru.
8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
8.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещается на Сайтах Оператора.