Политика в отношении обработки персональных данных

1ОБЩИЕ ПОЛОЖЕНИЯ

1.1Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «152-ФЗ»). Политика определяет порядок обработки Индивидуальным предпринимателем Степановым Максимом Айдыновичем, ИНН 667801543119, ОГРНИП 321665800138498 (далее – «Оператор») персональных данных и применяемые Оператором меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2Политика применяется в том числе ко всей информации, которую Оператор может получить о посетителях интернет-сайта Оператора https://sky-dis.ru/.

2ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

2.3Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12Интернет-сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://sky-dis.ru/.

2.13Файлы cookie (куки) – это небольшие файлы (небольшие фрагменты данных), которые обычно состоят из букв и цифр, отправляются сервером и хранятся на компьютере посетителя интернет-сайта.

3ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1Обязанности Оператора:

3.1.1Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

3.1.2Публиковать или иным образом обеспечивать неограниченный доступ к Политике.

3.1.3Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.

3.1.4Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ.

3.1.5Иные обязанности, предусмотренные 152-ФЗ или другими федеральными законами.

3.2Права Оператора:

3.2.1Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

3.2.2Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами.

3.2.3Иные права, предусмотренные 152-ФЗ или другими федеральными законами.

4ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1Обязанности субъекта персональных данных:

4.1.1Предоставлять Оператору достоверные данные о себе.

4.1.2Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.1.3Иные обязанности, предусмотренные 152-ФЗ или другими федеральными законами.

4.2Права субъекта персональных данных:

4.2.1Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

4.2.2Отзывать согласие на обработку персональных данных, направлять требования о прекращении обработки персональных данных.

4.2.3Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.2.4Иные права, предусмотренные 152-ФЗ или другими федеральными законами.

5ЦЕЛИ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

5.1Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.2Информация о целях, в которых Оператор обрабатывает персональные данные, правовых основаниях такой обработки, составе обрабатываемых персональных данных и их принадлежности к различным категориям субъектов персональных данных:

5.2.1Цель 1: Ведение кадрового и бухгалтерского учета

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Год, месяц, дата рождения;
• Место рождения;
• Гражданство;
• Пол;
• Адрес регистрации;
• Адрес места жительства;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Номер телефона;
• Данные водительского удостоверения;
• Данные документа, содержащиеся в свидетельстве о рождении;
• Сведения об образовании;
• Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• Отношение к воинской обязанности, сведения о воинском учете;
• Семейное положение;
• Социальное положение;
• Доходы;
• СНИЛС;
• ИНН;
• Номер расчетного счета;
• Реквизиты банковской карты;
• Номер лицевого счета;
• Профессия;
• Должность;
• Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

• Работники;
• Родственники работников;
• Соискатели;
• Уволенные работники.

5.2.2Цель 2: Продвижение товаров, работ и услуг на рынке

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

• Клиенты;
• Посетители интернет-сайта Оператора;
• Контрагенты;
• Представители контрагентов.

5.2.3Цель 3: Подготовка, заключение и исполнение гражданско-правового договора

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Данные документа, удостоверяющего личность;
• Год рождения;
• Месяц рождения;
• Дата рождения;
• Адрес регистрации;
• Адрес электронной почты;
• Номер телефона;
• Номер расчетного счета;
• Реквизиты банковской карты;
• ИНН;

Категории субъектов персональных данных для указанной цели:

• Клиенты;
• Контрагенты;
• Представители контрагентов;
• Выгодоприобретатели по договорам;
• Посетители сайта.

5.2.4Цель 4: Ответ Оператора на входящий звонок, входящее сообщение в мессенджере, по электронной почте или SMS-сообщение

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

• Контрагенты;
• Клиенты;
• Представители контрагентов.

5.2.5Цель 5: Обеспечение соблюдения налогового законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Год, месяц, дата рождения;
• Место рождения;
• Гражданство;
• Пол;
• Адрес регистрации;
• Адрес места жительства;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Номер телефона;
• Данные документа, содержащиеся в свидетельстве о рождении;
• СНИЛС;
• ИНН;
• Номер расчетного счета;
• Реквизиты банковской карты;
• Номер лицевого счета;
• Должность;
• Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

• Работники;
• Родственники работников;
• Уволенные работники.

5.2.6Цель 6: Обеспечение соблюдения пенсионного законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Год, месяц, дата рождения;
• Место рождения;
• Гражданство;
• Пол;
• Адрес регистрации;
• Адрес места жительства;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Номер телефона;
• Данные документа, содержащиеся в свидетельстве о рождении;
• СНИЛС;
• ИНН;
• Номер расчетного счета;
• Реквизиты банковской карты;
• Номер лицевого счета;
• Должность;
• Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

• Работники;
• Родственники работников;
• Уволенные работники.

5.2.7Цель 7: Обеспечение соблюдения трудового законодательства РФ

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Год, месяц, дата рождения;
• Место рождения;
• Гражданство;
• Пол;
• Адрес регистрации;
• Адрес места жительства;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Номер телефона;
• Данные водительского удостоверения;
• Данные документа, содержащиеся в свидетельстве о рождении;
• Сведения об образовании;
• Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• Отношение к воинской обязанности, сведения о воинском учете;
• Семейное положение;
• Социальное положение;
• Доходы;
• СНИЛС;
• ИНН;
• Номер расчетного счета;
• Реквизиты банковской карты;
• Номер лицевого счета;
• Профессия;
• Должность;
• Сведения о состоянии здоровья (специальная категория персональных данных).

Категории субъектов персональных данных для указанной цели:

• Работники;
• Родственники работников;
• Соискатели;
• Уволенные работники.

5.2.8Цель 8: Сбор веб-аналитики для анализа посещаемости сайта, улучшения его работы и удобства пользователей

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

• Сведения, собираемые посредством метрических программ (в т.ч. файлы cookie (куки)).

Категории субъектов персональных данных для указанной цели:

• Посетители интернет-сайта Оператора.

5.2.9Цель 9: Идентификация субъекта персональных данных для доступа в личный кабинет на интернет-сайте Оператора

Правовые основания обработки персональных данных для указанной цели:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Состав обрабатываемых персональных данных для указанной цели:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты.

Категории субъектов персональных данных для указанной цели:

• Посетители интернет-сайта Оператора;
• Клиенты.

5.3Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п.5.2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.4Если в п.5.2 Политики не указано иное, обрабатываемые Оператором персональные данные относятся к категории иных персональных данных (не относятся к категории специальных персональных данных, биометрических персональных данных).

6ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.3Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

6.4Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.5Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6.6Персональные данные защищены от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных согласно законодательству Российской Федерации в области персональных данных.

6.7Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, для чего применяются технические средства и организационные меры в соответствии со ст.18, 18.1, 19 152-ФЗ.

6.8Персональные данные без соответствующего согласия не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.9Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.10Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.11Если иное не предусмотрено 152-ФЗ, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в следующих случаях и в следующие сроки:

6.11.1В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

6.11.2В случае достижения цели обработки персональных данных: в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.

6.11.3В случае отзыва субъектом персональных данных согласия на обработку его персональных данных либо в случае истечения срока действия согласия субъекта персональных данных на обработку его персональных данных (если обработка персональных данных допускается только с согласия субъекта персональных данных): в срок, не превышающий 30 дней с даты поступления указанного отзыва либо с даты истечения срока действия согласия субъекта персональных данных на обработку его персональных данных.

6.11.4В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных: в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования.

6.12При достижении цели обработки персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку, а также в случае истечения срока действия согласия субъекта персональных данных на их обработку персональные данные субъекта персональных данных подлежат уничтожению, если:

6.12.1Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.12.2Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным 152-ФЗ или иными федеральными законами.

6.12.3Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.13Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Если иное не предусмотрено 152-ФЗ, Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.14Интернет-сайт Оператора файлы использует файлы cookie (куки). Файлы cookie (куки) помогают обеспечить работоспособность Интернет-сайта Оператора, позволяют Интернет-сайту Оператора распознавать устройство посетителя и отображать Интернет-сайт Оператора корректно.

Данные, собираемые с помощью файлов cookie (куки), не относятся к специальным категориям или биометрическим в соответствии со ст.10-11 152-ФЗ и обрабатываются автоматизированным способом.

6.15Оператор при наличии соответствующего согласия Субъекта персональных данных передает персональные данные Субъекта персональных данных в ООО «Компания «Тензор» (ИНН 7605016030, адрес: 150001, Ярославская область, г.о. город Ярославль, г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) в следующих целях:

6.15.1Для реализации мероприятий по обработке и хранению персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора (цель №3, п.5.2.3 Политики; состав обрабатываемых персональных данных указан в п.5.2.3 Политики).

6.15.2Для реализации мероприятий по ведению кадрового и бухгалтерского учета (цель №1, п.5.2.1 Политики; состав обрабатываемых персональных данных указан в п.5.2.1 Политики).

6.15.3Для реализации мероприятий по обеспечению соблюдения налогового законодательства РФ (цель №5, п.5.2.5 Политики; состав обрабатываемых персональных данных указан в п.5.2.5 Политики).

6.15.4Для реализации мероприятий по обеспечению соблюдения пенсионного законодательства РФ (цель №6, п.5.2.6 Политики; состав обрабатываемых персональных данных указан в п.5.2.6 Политики).

6.15.5Для реализации мероприятий по обеспечению соблюдения трудового законодательства РФ (цель №7, п.5.2.7 Политики; состав обрабатываемых персональных данных указан в п.5.2.7 Политики).

6.16Оператор при наличии соответствующего согласия Субъекта персональных данных передает персональные данные Субъекта персональных данных в ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г.Москва, ул.Льва Толстого, д.16) в следующих целях:

6.16.1В целях продвижения товаров, работ и услуг на рынке (цель №2, п.5.2.2 Политики, состав обрабатываемых персональных данных указан в п.5.2.2 Политики).

6.16.2В целях сбора веб-аналитики для анализа посещаемости сайта, улучшения его работы и удобства пользователей (цель №8, п.5.2.8 Политики) как провайдеру услуг веб-аналитики («Яндекс.Метрика») (состав обрабатываемых персональных данных указан в п.5.2.8 Политики).

6.16.3Для идентификации субъекта персональных данных для доступа в личный кабинет на интернет-сайте Оператора (цель №9, п.5.2.9 Политики, состав обрабатываемых персональных данных указан в п.5.2.9 Политики).

6.16.4Для реализации мероприятий по обработке и хранению персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора (цель №3, п.5.2.3 Политики; состав обрабатываемых персональных данных указан в п.5.2.3 Политики).

7АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно путем направления Оператору уведомления по адресу электронной почты Оператора с указанием в теме электронного письма «Актуализация персональных данных».

7.2В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений.

7.3Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в течение 10 рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя.

Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: skydis.tech@yandex.ru.

8ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОПЕРАТОРА И ГАРАНТИИ ИХ ЗАЩИТЫ

8.1Настоящий раздел Политики распространяется на работников Оператора.

8.2Обработка персональных данных работника Оператора может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

8.3При определении объема и содержания обрабатываемых персональных данных работника Оператор должен руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами.

8.4Все персональные данные работника Оператору следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Оператор должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

8.5Оператор не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами.

8.6Оператор не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ и другими федеральными законами.

8.7При принятии решений, затрагивающих интересы работника, Оператор не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.

8.8Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена Оператором за счет его средств в порядке, установленном Трудовым кодексом РФ и другими федеральными законами.

8.9Работники и их представители должны быть ознакомлены под роспись с документами Оператора, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

8.10Работники не должны отказываться от своих прав на сохранение и защиту тайны.

8.11Оператор, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников.

8.12При передаче персональных данных работника Оператор должен соблюдать следующие требования:

8.12.1Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами;

8.12.2Не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

8.12.3Предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом РФ или иными федеральными законами.

8.12.4Осуществлять передачу персональных данных работника в соответствии с Политикой, с которой работник должен быть ознакомлен под роспись.

8.12.5Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций.

8.12.6Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

8.12.7Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ или иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

8.13В целях обеспечения защиты персональных данных, хранящихся у Оператора, работники имеют право на:

8.13.1Полную информацию об их персональных данных и обработке этих данных.

8.13.2Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом.

8.13.3Определение своих представителей для защиты своих персональных данных.

8.13.4Доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору.

8.13.5Требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.

8.13.6Требование об извещении Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

8.13.7Обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его персональных данных.

8.14Перечень персональных данных, обрабатываемых Оператором в целях ведения кадрового и бухгалтерского учета, приводится в п.5.2.1 Политики.

8.15Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения налогового законодательства РФ, приводится в п.5.2.5 Политики.

8.16Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения пенсионного законодательства РФ, приводится в п.5.2.6 Политики.

8.17Перечень персональных данных, обрабатываемых Оператором в целях обеспечения соблюдения трудового законодательства РФ, приводится в п.5.2.7 Политики.

8.18Оператор при наличии соответствующего согласия Субъекта персональных данных (работника) передает персональные данные Субъекта персональных данных в ООО «Компания «Тензор» (ИНН 7605016030, адрес: 150001, Ярославская область, г.о. город Ярославль, г. Ярославль, ул. Наумова, д. 20, помещ. 404/2) в целях, указанных в п.6.15.2-6.15.5 Политики.

8.19Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

9ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1Политика действует бессрочно до замены ее новой версией.

9.2Неограниченный свободный доступ к действующей Политике обеспечивается в сети Интернет по адресу: https://sky-dis.ru/.