ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ГИДРОТЕХЦЕНТР»

1. ​ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных в ООО «ГИДРОТЕХЦЕНТР» разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах», иными нормативными законодательными актами РФ.

1.2. Настоящей Политикой регулируются отношения, связанные с обработкой персональных данных, осуществляемой Обществом, в том числе в информационно телекоммуникационных сетях или без использования таких средств.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников Общества и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Основные понятия:

1.4.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.4.2. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.4.3. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.4.4. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.4.5. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.4.6. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.4.7. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.4.8. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 9) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. К субъектам персональных данных, персональные данные которых обрабатываются Обществом, относятся:

1.5.1. работники на основании трудового договора;

1.5.2. уволенные работники;

1.5.3. лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых Обществом (контрагенты, представители контрагентов);

1.5.4. посетители сайта Общества в сети «Интернет».

2. ПРИНЦИПЫ, ПРАВИЛА, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Обществом с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных»:

2.2. Обработка персональных данных осуществляется только в случаях:

2.3. Персональные данные работников, в том числе уволенных, обрабатываются в целях соблюдения трудового, социального и налогового законодательства, в целях ведения кадрового, бухгалтерского и воинского учетов.

2.3.1. в целях, указанных в пункте 2.3. настоящей Политики, обрабатываются следующие персональных данных:

2.4. Персональные данные контрагентов, представителей контрагентов обрабатываются в целях соблюдения гражданского законодательства, для подготовки, заключения и исполнения гражданско-правового договора.

2.4.1 в целях, указанных в пункте 2.4. настоящей Политики, обрабатываются следующие персональных данных:

2.5. Обработка персональных данных посетителей сайта Общества в сети «Интернет» осуществляется в целях предоставления обратной связи, обработки заказов.

2.5.1. В целях, указанных в пункте 2.5. настоящей Политики, обрабатываются следующие персональные данные:

3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных.

4. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ РФ

4.1. Общество осуществляет следующие организационно-технические меры для защиты персональных данных:

4.1.1. Назначение лица, ответственного за организацию обработки персональных данных.

4.1.2. Издание документов, определяющих политику Общества в отношении персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений действующего законодательства РФ, устранение последствий таких нарушений.

4.1.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона No 152 «О персональных данных», включая: