Политика обработки персональных данных в Обществе с ограниченной ответственностью «Улыбка»

1. Общие положения
1.1. Настоящая политика обработки персональных данных в Обществе с ограниченной ответственностью «Улыбка» (ООО «Улыбка») (ОГРН 1247700657160, 121108, г. Москва, вн. тер. г. Муниципальный округ Фили-Давыдково, ул. Кастанаевская д55, к1, помещ 1/4 ) (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18 1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, оператором которых является ООО «Улыбка» (далее — ООО «Улыбка»), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых ООО «Улыбка» с использованием средств автоматизации, а также без использования таких средств.
1.4. Во исполнение требований законодательства Российской Федерации в области персональных данных ООО «Улыбка» принимаются внутренние нормативные документы по вопросам обработки персональных данных, определяющие цели обработки персональных данных, а также для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений.
2. Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Улыбка» осуществляет обработку персональных данных, в том числе Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», и принимаемые в соответствии с ними внутренние нормативные документы ООО «Медтовары Плюс», а также согласие субъектов персональных данных на обработку их персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Персональные данные обрабатываются в целях обеспечения возложенных на ООО «Улыбка» функций, полномочий и обязанностей, в том числе обеспечения кадровой работы, бюджетного учета, защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных и в целях противодействия коррупции. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Цели обработки персональных данных:
3.3.1. Ведение кадрового и бухгалтерского учета:
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: Работники, Родственники работников, Уволенные работники.
3.3.2. Подготовка, заключение и исполнение гражданско-правового договора:
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты, Представители контрагентов, Клиенты, Выгодоприобретатели по договорам.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.
4.2. Категории субъектов, персональные данные которых обрабатываются в ООО «Улыбка», а также категории и перечни обрабатываемых персональных данных устанавливаются правилами обработки персональных данных в ООО «Улыбка».
5. Основные права и обязанности оператора персональных данных
5.1. ООО «Улыбка», как оператор персональных данных, имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним внутренними нормативными документами ООО «Улыбка», если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению ООО «Улыбка», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «Улыбка» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных».
5.2. ООО «Улыбка» обязано:
1) организовывать и осуществлять обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
3) сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
5) выполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
6. Основные права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.
7. Порядок и условия обработки персональных данных
7.1. ООО «Улыбка» осуществляет обработку персональных данных — действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Обработка персональных данных в ООО «Улыбка» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
7.3. К обработке персональных данных допускаются сотрудники ООО «Улыбка», в должностные обязанности которых входит обработка персональных данных.
7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
7.5. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с нормативными правовыми актами Российской Федерации. Сроки хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствуют срокам хранения персональных данных на бумажных носителях.
7.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.8. Сотрудники ООО «Улыбка», получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.9. ООО «Улыбка» обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним внутренними нормативными документами ООО «Улыбка».
8. Обеспечение безопасности персональных данных
8.1. Сведения об обеспечении ООО «Улыбка» безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации:
1) обеспечена сохранность носителей персональных данных;
2) используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательству Российской Федерации;
3) в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для актуальных угроз;
4) утвержден руководителем оператора документ, определяющий перечень лиц, доступ которых к персональным данным, информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.
9. Заключительные положения
9.1. Политика обязательна для ознакомления и соблюдения всеми сотрудниками ООО «Улыбка».
9.2. Сотрудник ООО «Улыбка», имеющий доступ к персональным данным, несет ответственность в соответствии с законодательством Российской Федерации за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
9.3. Контроль за соблюдением Политики осуществляет должностное лицо, назначенное ответственным за организацию обработки персональных данных в ООО «Улыбка».
9.4. Политика является общедоступной и подлежит публикации на официальном сайте ООО «Улыбка» в информационно-телекоммуникационной сети Интернет по адресу: https://ulybka-moskva.ru/