Положение об обработке персональных данных

1. Термины и определения

1.1. В настоящем Положении об обработке персональных данных (далее — Положение) в ООО «Торговый Дом Многогранник» термины используются в следующих определениях:

Закон о ПД — Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных» с последующими изменениями и дополнениями.

Обработка (ПД) — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор (целенаправленный процесс получения ПД Оператором непосредственно от субъекта ПД либо через специально привлеченных для этого третьих лиц), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение (процесс подготовки персональной информации для дальнейшей обработки), использование (действия (операции) с ПД, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта ПД или других лиц либо иным образом затрагивающих права и свободы субъекта ПД или других лиц), передачу (распространение (действия, направленные на раскрытие ПД неопределенному кругу лиц), предоставление (действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц), доступ к ПД (возможность получения информации и ее использования)), обезличивание (действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД), блокирование (временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД)), удаление, уничтожение ПД (действия, в результате которых становится невозможным восстановить содержание ПД).

Оператор ПД (Оператор) — ООО «Многогранник», ОГРН 1165476089481, ИНН 5402017772, 630082, г. Новосибирск, ул. Дуси Ковальчук, д. 252/1, офис 201, являющийся оператором ПД, самостоятельно организующим и (или) осуществляющим обработку ПД, а также определяющим цели обработки, состав ПД и действия (операции), совершаемые с ПД.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Смешанная обработка ПД — обработка ПД включает в себя действия, которые выполняются человеком с использованием или без использования средств автоматизации (в т.ч. внесение информации из бумажных документов в компьютерную программу).

Трансграничная передача ПД — передача ПД на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookies (куки) — файлы или фрагменты информации, которые могут быть сохранены на устройствах посетителей сайтов в сети Интернет, содержат имя посещенного сайта, срок хранения на устройстве и идентификатор посетителя сайта.

2. Общие положения

2.1. Настоящее Положение разработано в соответствии с Законом о ПД и устанавливает политику и порядок обработки ПД Оператором в соответствии с действующим законодательством.

2.2. Целью настоящего Положения является обеспечение надлежащей защиты ПД физических лиц от несанкционированного доступа к ПД и разглашения.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. получать от субъекта ПД достоверные информацию и (или) документы, содержащие ПД;

3.1.2. проверять достоверность сведений, предоставленных субъектом ПД, в том числе путем сверки данных, предоставленных субъектом ПД, с имеющимися у Оператора данными;

3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения защиты ПД;

3.1.4. в случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о ПД.

3.2. Оператор обязан:

3.2.1. уведомлять уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять обработку ПД, об изменении сведений, а также в случае прекращения обработки ПД;

3.2.2. организовывать обработку ПД в порядке, установленном действующим законодательством;

3.2.3. по запросу предоставлять субъекту ПД информацию, касающуюся обработки его ПД (за исключением случаев, предусмотренных законодательством), в течение 10 (десяти) рабочих дней с даты получения такого запроса;

3.2.4. по запросу уполномоченного органа по защите прав субъектов ПД, предоставлять необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.

4. Права и обязанности субъектов ПД

4.1. Субъекты ПД имеют право:

4.1.1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных законодательством;

4.1.2. требовать от Оператора уточнения (обновления, изменения) или уничтожения (удаления) его ПД, в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки ПД, а также принимать предусмотренные законом меры по защите своих прав;

4.1.3. выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;

4.1.4. отзывать согласие на обработку ПД, а также, на направление требования о прекращении обработки ПД;

4.1.5. обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

4.2. Субъекты ПД обязаны:

4.2.1. предоставлять Оператору достоверные данные о себе;

4.2.2. представить документы, подтверждающие его полномочия законного представителя субъекта ПД (в случае получения согласия на обработку ПД от законного представителя);

4.2.3. сообщать Оператору об уточнении (обновлении, изменении) своих ПД.

5. Правовые основания обработки ПД

5.1. Обработка ПД Оператором осуществляется в пределах, необходимых для реализации коммерческой деятельности Оператора, не допускается обработка ПД без определенного и законного основания, которое должно быть надлежащим образом оформлено документально, когда это требуется в соответствии с законодательством.

5.2. Основаниями обработки ПД Оператором, в зависимости от целей согласно разделу 9 Положения, являются:

5.2.1. согласие субъекта ПД или его представителя на обработку его ПД Оператором (обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД);

5.2.2. договор, заключаемый между Оператором и субъектом ПД (обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД; обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПД договор не может содержать положения, ограничивающие права и свободы субъекта ПД);

5.2.3. документ исполнительного производства (обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве).

6. Порядок и условия обработки ПД

6.1. Процессы обработки ПД обеспечиваются силами Оператора в соответствии с Положением, Уставом и другими локальными актами Оператора.

6.2. Оператором осуществляется сбор, запись, использование, систематизация, хранение, накопление, извлечение, блокирование ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

6.3. Передача (предоставление, доступ) ПД Оператором третьим лицам осуществляется в связи с ведением кадрового и бухгалтерского учета, подготовкой, заключением и исполнением гражданско-правового договора, а также с исполнением законодательства об исполнительном производстве. Оператор осуществляет передачу (предоставление, доступ) ПД на материальных носителях лично либо посредством сети Интернет с использованием необходимого уровня защиты канала связи.

6.4. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.5. Оператор может получать ПД от третьих лиц, в договоры, на основании которых третьи лица передают ПД Оператору, должно быть включено заверение такого третьего лица о том, что субъект ПД уведомлен об осуществлении обработки его ПД Оператором и имеются правовые основания для передачи ПД субъекта ПД Оператору.

6.6. Уточнение (обновление, изменение) ПД производится Оператором только на основании законно полученной самим Оператором информации. В отношении такой информации должны быть разумные основания предполагать ее достоверность.

6.7. Обрабатываемые ПД уничтожаются (удаляются) по достижении целей обработки ПД или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Факт уничтожения ПД подтверждается актом об уничтожении (удалении) ПД (Приложение 1 к Положению).

6.8. Оператор прекращает обработку ПД в случаях:

— выявления факта неточности ПД или неправомерности их обработки;

— отзыва согласия на обработку ПД, а также при получении требования о прекращении обработки ПД;

— достижения целей обработки ПД.

6.9. Оператор не осуществляет трансграничную передачу ПД, обработку специальных категорий ПД.

6.10. Оператор использует шифровальные (криптографические) средства защиты ПД (Крипто ПРО CSP).

6.11. Формы согласий на обработку ПД утверждаются Оператором (Приложения 2-5 к Положению), соответствуют целям обработки ПД, составлены по типовой форме (бланку) и предусматривают информирование субъекта ПД о наименовании и местонахождении Оператора, целях обработки ПД и т.д.

6.12. Согласие на обработку ПД может быть дано субъектом ПД или его представителем собственноручной подписью в письменной форме на бумажном носителе, или в форме электронного документа, подписанного электронной подписью.

7. Политика cookies

7.1. Оператор может использовать cookies в целях:

7.1.1. улучшения эксплуатационных свойств сайта Оператора;

7.1.2. ведения статистики и учета общего количества посетителей сайта Оператора;

7.1.3. предоставления посетителям сайта возможности индивидуальной настройки сервисов и функций сайта Оператора;

7.1.4. распознавания посетителей сайта Оператора, в т.ч. для хранения паролей доступа на сайт (при наличии);

7.1.5. предоставления посетителям сайта Оператора целевой информации.

7.2. Оператор может использовать аналитические службы Google Analytics, Яндекс.Метрика, предоставляемые сторонними поставщиками для составления различных отчетов об активности посетителей на сайте Оператора.

7.3. Согласие на обработку cookies может быть дано посетителем сайта Оператора, как субъектом ПД, при первом посещении сайта Оператора, путем нажатия соответствующего активного баннера.

7.4. Согласие на обработку cookies действует с момента его предоставления и в течение всего периода использования сайта Оператора.

7.5. Посетитель сайта Оператора, как субъект ПД, может отозвать согласие на обработку cookies Оператором, путем изменения настроек в браузере своего устройства.

8. Обеспечение мер по защите ПД

8.1. Оператором определен следующий состав и перечень необходимых и достаточных мер для обеспечения безопасности, сохранности и конфиденциальности ПД:

8.1.1. издание Оператором настоящего Положения и других локальных актов, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки обработки и порядок уничтожения ПД;

8.1.2. назначение лица, ответственного за организацию работы с ПД;

8.1.3. ознакомление лиц, которым поручена работа с ПД с положениями Закона о ПД, в том числе, требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД с фиксацией факта ознакомления;

8.1.4. осуществление внутреннего контроля соответствия обработки ПД Закону о ПД и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, в форме текущего, планового и внепланового внутреннего контроля с фиксацией его результатов;

8.1.5. обеспечение неограниченного доступа к Положению как к документу, определяющему политику Оператора в отношении обработки ПД, путем предоставления Положения контрагентам для ознакомления при подготовке, заключении и исполнении гражданско-правового договора, а также путем публикации в сети Интернет на сайте Оператора https://mgransnab.ru/;

8.1.6. применение правовых, организационных (хранение ПД в помещениях, доступ к которым третьих лиц ограничен) и технических мер (антивирусная защита, использование мер криптографической защиты, передаваемых по незащищенным каналам связи (при необходимости), управление доступом пользователей, регистрация событий безопасности, обеспечение сетевой безопасности, контроль и анализ защищенности) по обеспечению безопасности ПД и ограничения неправомерного или случайного доступа к ПД третьих лиц с целью уничтожения, изменения, копирования, распространения ПД;

8.1.7. проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Закона о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение защиты ПД, с фиксацией результатов оценки.

9. Цели сбора и обработки ПД

9.1. Цели сбора и обработки ПД происходят из осуществляемой Оператором коммерческой деятельности, а также во исполнение трудового, налогового, пенсионного законодательства, законодательства об исполнительном производстве.

9.2. Положением определены следующие цели:

№	Цель	Категории ПД	Категории субъектов ПД	Правовое основание	Перечень действий с ПД	Способы обработки ПД
9.2.1.	Ведение кадрового и бухгалтерского учета	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании	Работники; родственники работников; уволенные работники	п.п.5.2.1.-5.2.2. Положения	Сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение	Смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет
9.2.2.	Подготовка, заключение и исполнение гражданско-правового договора	Фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; номер расчетного счета; должность	Контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам	п.5.2.2. Положения	Сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение	Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
9.2.3.	Обеспечение соблюдения законодательства об исполнительном производстве	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; ИНН	Работники; родственники работников	п.5.2.3. Положения	Сбор; запись; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); удаление; уничтожение	Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
9.2.4.	Продвижение товаров, работ, услуг на рынке	Фамилия, имя, отчество; адрес электронной почты; номер телефона	Клиенты; посетители сайта	п.5.2.1. Положения	Сбор; накопление; хранение; уточнение (обновление, изменение); использование; блокирование; удаление; уничтожение	Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
9.2.5.	Подбор персонала (соискателей) на вакантные должности оператора	Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес электронной почты; номер телефона; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фото-видео изображение лица	Соискатели	п.5.2.1. Положения	Сбор; запись; хранение; уточнение (обновление, изменение); использование; удаление; уничтожение	Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

10. Заключительные положения

10.1. В случае фактического, но не противоречащего законодательству изменения порядка обработки ПД Оператором, а также в случае изменения требований законодательства в области ПД, Положение считается действующим с учетом таких изменений, такой порядок не может рассматриваться как нарушение законодательства в области обработки ПД и (или) Положения, однако в Положение должны быть внесены соответствующие изменения.

10.2. Положение действует бессрочно до замены его новой версией.