Политика конфиденциальности

Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Кемикейт» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Кемикейт» (далее – Оператор, Общество).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://chemikate.skinwebit.ru.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определенных статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;

4) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ в установленном порядке.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отозвать согласие на обработку персональных данных;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе, назначенным приказом генерального директора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

— оформление, исполнение и прекращение трудовых договоров, кадровый учет, ведение личных дел сотрудников;

— расчет и начисление заработной платы, иных выплат, исчисление налогов и страховых взносов (взаимодействие с ФНС России, Социальным фондом России);

— обеспечение соблюдения трудового законодательства, охраны труда и техники безопасности, организация обучения сотрудников;

— заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами, контрагентами, поставщиками, самозанятыми исполнителями;

— организация и обеспечение дистанционной (удаленной) работы сотрудников, включая безопасный доступ к информационным системам;

— осуществление пропускного режима на объектах Общества.

2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

— Конституция Российской Федерации;

— Трудовой кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:
— устав ООО «Кемикейт»;

— договоры, заключаемые между Оператором и субъектами персональных данных;

— согласие субъектов персональных данных на обработку их персональных данных в случаях, предусмотренных законом.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данных следующих категорий субъектов персональных данных:

4.2.1. Сотрудники (работники) и кандидаты на вакансии:

— фамилия, имя, отчество;

— пол, дата и место рождения;

— паспортные данные, адреса регистрации и проживания;

— ИНН, СНИЛС;

— сведения об образовании, квалификации, трудовом стаже;

— сведения о воинском учете;

— финансовые реквизиты;

— иные данные, необходимые для осуществления трудовых отношений.

4.2.2. Клиенты и контрагенты (физические лица, индивидуальные предприниматели, представители юридических лиц):

— фамилия, имя, отчество;

— данные документа, удостоверяющего личность;

— контактная информация;

— должность (для представителей);

— платежные реквизиты.

4.2.3. Самозанятые исполнители:

— фамилия, имя, отчество;

— ИНН плательщика налога на профессиональный доход;

— контактная информация;

— реквизиты для осуществления расчетов.

4.2.4. Члены семьи работников (в случаях, предусмотренных трудовым законодательством):

— фамилия, имя, отчество;

— степень родства;

— год рождения.

4.3. Обработка Оператором биометрических персональных данных осуществляется исключительно в соответствии с законодательством Российской Федерации и при наличии отдельного письменного согласия субъекта.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных следующими способами:
— неавтоматизированная обработка персональных данных;

— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

— смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются только работники Оператора, в чьи должностные обязанности входит обработка персональных данных, и которые ознакомлены с положениями законодательства о персональных данных и локальными актами Общества.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных, если срок хранения не установлен федеральным законом или договором. Персональные данные на бумажных носителях хранятся в соответствии со сроками, установленными законодательством об архивном деле в РФ.

5.9. Оператор прекращает обработку персональных данных в следующих случаях:
— выявлен факт их неправомерной обработки (в течение трех рабочих дней);

— достигнута цель их обработки;

— истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда обработка допускается только с согласия.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Сведения об обработке персональных данных предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента получения соответствующего запроса, с возможностью продления срока не более чем на 5 рабочих дней при направлении мотивированного уведомления о задержке

Запрос должен содержать информацию, позволяющую установить личность субъекта, и может быть направлен в письменной форме или в форме электронного документа.

6.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточнение в течение семи рабочих дней со дня подтверждения неточности.

6.3. При выявлении факта неправомерной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов – о результатах внутреннего расследования.

6.4. Уничтожение персональных данных осуществляется по достижении целей обработки, истечении установленных сроков хранения или при отзыве согласия субъекта (если сохранение данных более не требуется). Уничтожение персональных данных на бумажных носителях производится путем шредирования, в электронной форме – путем стирания информации с невозможностью ее восстановления.

7. Сроки хранения персональных данных

7.1. Сроки хранения персональных данных определяются в соответствии с целями обработки, требованиями законодательства РФ (в частности, трудового, налогового, архивного) и внутренними регламентами Общества.

7.2. По истечении установленных сроков хранения персональные данные подлежат уничтожению в порядке, предусмотренном разделом 6 настоящей Политики.

8. Трансграничная передача персональных данных

8.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.

9. Порядок обращения субъектов персональных данных с запросами

9.1. Субъект персональных данных или его законный представитель вправе направлять запросы, касающиеся обработки его персональных данных.

9.2. Запрос может быть направлен по почтовому адресу: 620000, г. Екатеринбург, а/я 94 (с пометкой «По вопросам обработки персональных данных») или на адрес электронной почты: chems@chemikate.ru (с пометкой «Персональные данные»).

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с даты ее утверждения генеральным директором ООО «Кемикейт» и действует бессрочно до замены ее новой редакцией.

10.2. Все изменения в Политику вносятся приказом генерального директора и публикуются на официальном сайте Общества.