Политика обработки персональных данных

ИП Скребнев Виктор Евгениевич

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иных нормативных правовых актов Российской Федерации.

Политика определяет порядок обработки и защиты персональных данных, которые ИП Скребнев Виктор Евгениевич (далее — Оператор) может получать:

• от физических лиц, являющихся сторонами гражданско-правовых договоров;
• от пользователей интернет-сайтов, сервисов и программ Оператора;
• от работников и кандидатов на трудоустройство.

1.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных незаконных действий.

1.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на официальном сайте Оператора.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, использование, передачу, обезличивание, блокирование и уничтожение.

Автоматизированная обработка персональных данных — обработка с использованием вычислительной техники.

Информационная система персональных данных (ИСПД) — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.

Оператор — ИП Скребнев Виктор Евгениевич , адрес 350033, г. Краснодар , ул.Ставропольская 55 ТК “Рояль Сити”.

3. Порядок обработки персональных данных

3.1. Получение персональных данных

3.1.1. Персональные данные предоставляются субъектом персональных данных самостоятельно.

3.1.2. В случаях, предусмотренных законодательством, Оператор уведомляет субъекта о целях обработки, перечне данных, сроках хранения и порядке отзыва согласия.

3.1.3. Документы, содержащие персональные данные, формируются путем:

• копирования документов;
• внесения сведений в учетные формы;
• получения оригиналов документов.

3.2. Обработка персональных данных

3.2.1. Обработка персональных данных осуществляется:

• с согласия субъекта;
• в рамках исполнения требований законодательства РФ;
• в иных случаях, предусмотренных законодательством.

3.2.2. Цели обработки персональных данных:

• оформление трудовых отношений;
• исполнение гражданско-правовых договоров;
• идентификация пользователей сайта;
• обработка запросов и заявок;
• направление уведомлений и информационных сообщений;
• проведение статистических и аналитических исследований.

3.2.3. Категории субъектов персональных данных:

• работники;
• бывшие работники;
• кандидаты на трудоустройство;
• контрагенты;
• пользователи сайта.

3.2.4. Оператор обрабатывает следующие категории данных:

• данные работников;
• данные кандидатов;
• данные контрагентов;
• данные пользователей сайта.

3.2.5. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

3.3. Хранение персональных данных

3.3.1. Персональные данные могут храниться как на бумажных носителях, так и в электронном виде.

3.3.2. Бумажные носители хранятся в помещениях и шкафах с ограниченным доступом.

3.3.3. Электронные данные хранятся в защищенных информационных системах.

3.3.4. Размещение персональных данных в открытых электронных ресурсах запрещается.

3.3.5. Срок хранения персональных данных определяется целями обработки и требованиями законодательства.

3.4. Уничтожение персональных данных

3.4.1. Уничтожение бумажных документов осуществляется путем измельчения, сожжения либо иным способом, исключающим восстановление информации.

3.4.2. Электронные носители уничтожаются путем стирания либо форматирования данных.

3.4.3. Факт уничтожения подтверждается соответствующим актом.

3.5. Передача персональных данных

3.5.1. Передача персональных данных третьим лицам допускается:

• при наличии согласия субъекта;
• в случаях, предусмотренных законодательством РФ.

3.5.2. Персональные данные могут передаваться:

• Пенсионному фонду РФ;
• налоговым органам;
• Фонду социального страхования;
• медицинским страховым организациям;
• органам МВД РФ;
• иным лицам в случаях, предусмотренных законом.

4. Защита персональных данных

4.1. Оператор обеспечивает защиту персональных данных посредством правовых, организационных и технических мер.

4.2. Система защиты персональных данных включает:

• разработку внутренних нормативных документов;
• ограничение доступа к персональным данным;
• использование антивирусного программного обеспечения;
• учет и контроль действий пользователей информационных систем;
• выявление и предотвращение несанкционированного доступа;
• резервное копирование и восстановление данных;
• обучение работников требованиям законодательства РФ.

5. Права субъектов персональных данных и обязанности Оператора

5.1. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченных органах.

5.2. Обязанности Оператора

Оператор обязан:

• предоставлять информацию об обработке персональных данных;
• обеспечивать защиту персональных данных;
• публиковать настоящую Политику в открытом доступе;
• рассматривать обращения субъектов персональных данных;
• соблюдать требования законодательства РФ в области персональных данных.