Политика в отношении обработки персональных данных ООО «4ФРЭШ ГУДС»

1.1. Политика в отношении обработки персональных данных ООО «4ФРЭШ ГУДС» (далее — «Положение») разработано во исполнение нормативных правовых актов Российской Федерации, в том числе, но не ограничиваясь, Конституции Российской Федерации, Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.2. Настоящая Политика определяет политику Общества с ограниченной ответственностью «4ФРЭШ ГУДС» (ООО «4ФРЭШ ГУДС»), ОГРН 1224000004700, адрес: 249034, Калужская обл, г Обнинск, ул Гагарина, д. 20а, офис 206 в отношении обработки персональных данных и является Общедоступным документом.

1.3. Требования настоящего Положения являются обязательными для исполнения всеми сотрудниками Оператора, получившими доступ к персональным данным.

1.4. Термины и определения:
1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.4.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.4.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.4.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.4.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.4.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.4.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.4.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.4.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.4.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.4.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5. К субъектам персональных данных относятся, в том числе:
1.5.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
1.5.2. Клиенты и контрагенты Оператора (физические лица);
1.5.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).

2.1. Оператор осуществляет обработку персональных субъектов, указанных в п.1.5 настоящего Положения.

2.2. Обработка осуществляется в целях исполнения функций, определенных законами и иными нормативно-правовыми актами Российской Федерации, а также в рамках осуществления видов деятельности, определенных во внутренних документах Оператора.

2.3. При обработке персональных данных Оператор руководствуется следующими принципами и условиями:
2.3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе;
2.3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением случаев, определенных в части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
2.3.3. Обработка специальных категорий персональных данных осуществляется в случаях, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
2.3.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение Оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
2.3.5. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.3.6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.3.7. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.3.8. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.3.9. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных;
2.3.10. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

2.4. Оператор самостоятельно определяет содержание, объем, цели обработки и сроки хранения персональных данных.

2.5. Принятые Оператором документы, определяющие политику Оператора в отношении обработки персональных данных, локальные нормативные акты по вопросам обработки персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений доводятся до сотрудников Оператора в части касающихся их.

3.1. Обработка персональных данных осуществляется в целях:
3.1.1. Рассмотрения соискателей на вакантные должности, принятие решений о трудоустройстве либо отказе в трудоустройстве;
3.1.2. Исполнения обязанностей работодателя;
3.1.3. Заключения и выполнения договоров с клиентами и контрагентами;
3.1.4. Информирования клиентов о новых товарах, специальных акциях и предложениях;
3.1.5. Оформления дисконтных карт.

4.1. Оператор обрабатывает следующие категории персональных данных:
4.1.1. Персональные данные соискателей вакантных мест: фамилия, имя, отчество; номер контактного телефона; дата рождения (день, месяц, год); адрес электронной почты; семейное положение; образование; профессия; национальная принадлежность, адрес места жительства.
4.1.2. Персональные данные работников: фамилия, имя, отчество; тип, серия и номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность; информация о выдавшем документ органе; дата рождения (день, месяц, год); место рождения; адрес; номер контактного телефона; адрес электронной почты; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования; семейное положение; национальная принадлежность; фотография; образование; профессия.
4.1.3. Персональные данные партнеров-физических лиц: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; почтовый адрес (страна, регион, город, улица, номер дома, номер квартиры); серия и номер паспорта, кем и когда выдан паспорт.
4.1.4. Дополнительно могут обрабатываться: дата рождения; фотография; тип кожи, волос; предпочтения в выборе косметических средств и продуктов питания; геолокация (не являются обязательными и предоставляются по желанию субъекта.
4.1.5. Персональные данные физических лиц по гражданско-правовым договорам: Фамилия; имя; отчество; серия и номер паспорта, кем и когда выдан паспорт, адрес электронной почты; контактный номер телефона; адрес места регистрации.
4.1.6. Персональные работников контрагента: Фамилия; имя; отчество; адрес электронной почты; контактный номер телефона.
4.1.7. Персональные данные клиентов контрагента: Фамилия; имя; отчество; адрес электронной почты; контактный номер телефона.

4.2. Персональные данные обрабатываются и хранятся до:
4.2.1. достижения или утраты в необходимости достижения целей обработки персональных данных;
4.2.2. Ликвидации или реорганизации Оператора.

5.1. В целях соблюдения законодательства Российской Федерации, а также с согласия субъектов персональных данных, для достижения целей обработки Оператор, в ходе своей деятельности предоставляет персональные данные третьим лицам:
5.1.1. Персональные данные работников: для оформления банковских карт для перечисления заработной платы, а также сдачи отчётности в контролирующие органы (Пенсионный Фонд Российской Федерации, Федеральная Налоговая Служба, Фонд Социального Страхования Российской Федерации);
5.1.2. Персональные данные партнеров-физических лиц: для оформления доставки заказов в курьерские службы (ООО «Грастин», ООО «Смарт-бук» (Boxberry), АО «Армадилло Бизнес Посылка» (DPD), ФГУП «Почта России», ООО «Деловые​линии», ООО «Первая экспедиционная компания», ООО «Энергия» и другие специализированные организации);
5.1.3. Сотрудников и лиц, ими не являющимися: при получении, в рамках установленных полномочий, мотивированных запросов органам прокуратуры, правоохранительным органам, органам безопасности, государственным инспекторам труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченным запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Российской Федерации.

5.1. В целях соблюдения законодательства Российской Федерации, а также с согласия субъектов персональных данных, для достижения целей обработки Оператор, в ходе своей деятельности предоставляет персональные данные третьим лицам:
5.1.1. Персональные данные работников: для оформления банковских карт для перечисления заработной платы, а также сдачи отчётности в контролирующие органы (Пенсионный Фонд Российской Федерации, Федеральная Налоговая Служба, Фонд Социального Страхования Российской Федерации);
5.1.2. Персональные данные партнеров-физических лиц: для оформления доставки заказов в курьерские службы (ООО «Грастин», ООО «Смарт-бук» (Boxberry), АО «Армадилло Бизнес Посылка» (DPD), ФГУП «Почта России», ООО «Деловые​линии», ООО «Первая экспедиционная компания», ООО «Энергия» и другие специализированные организации);
5.1.3. Сотрудников и лиц, ими не являющимися: при получении, в рамках установленных полномочий, мотивированных запросов органам прокуратуры, правоохранительным органам, органам безопасности, государственным инспекторам труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченным запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Российской Федерации.

7.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.

7.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также Принимать предусмотренные законом меры по защите своих прав.

7.3. В случае, если сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения ранее запрошенных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.4. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.1. Лица, виновные в нарушении требований настоящего Федерального закона несут предусмотренную законодательством Российской Федерации ответственность.