Политика ООО «Консалтинговая компания «Стратегия» в отношении обработки персональных данных
1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью "Консалтинговая компания «Стратегия" (далее – ООО «Консалтинговая компания «Стратегия»).
Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
ООО «Консалтинговая компания «Стратегия» получает персональные данные непосредственно у субъектов персональных данных.
При обработке персональных данных ООО «Консалтинговая компания «Стратегия» руководствуется следующими принципами обработки персональных данных:
1) обработка персональных данных осуществляется на законной и справедливой основе;
2) обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4) обработке подлежат только персональные данные, которые отвечают целям их обработки;
5) содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные являются избыточными по отношению к заявленным целям их обработки;
6) при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
7) хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Персональные данные обрабатываются ООО «Консалтинговая компания «Стратегия» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по основаниям, предусмотренным ст. 22 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных», гл. 14 Трудового кодекса РФ, а также в целях исполнения ООО «Консалтинговая компания «Стратегия» обязательств в рамках договоров купли-продажи и поставки товаров, договоров подписки на журнал «Кадровик-практик», лицензионных договоров на использование базы «Пакет кадровика», в том числе заказываемых через сайт http://www.kadrovik-praktik.ru, оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров на рынке путем осуществления прямых контактов с клиентами ООО «Консалтинговая компания «Стратегия» с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д. с целью информирования о новых товарах, специальных акциях и предложениях; в иных целях, если действия ООО «Консалтинговая компания «Стратегия» не противоречат действующему законодательству.
ООО «Консалтинговая компания «Стратегия» обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
• персональные данные работников ООО «Консалтинговая компания «Стратегия» (т.е. физических лиц, состоящих в трудовых отношениях с ООО «Консалтинговая компания «Стратегия»);
• персональные данные иных физических лиц, в том числе состоящих в договорных, ученических, гражданско-правовых отношениях с ООО «Консалтинговая компания «Стратегия», в том числе, но не ограничиваясь, клиентов (покупателей и подписчиков, потенциальных покупателей и подписчиков, интересующихся товарами и изданиями ООО «Консалтинговая компания «Стратегия»и предоставляющих свои персональные данные в этой связи).
4. ООО «Консалтинговая компания «Стратегия» обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами путем совершения действий на сайте http://www.kadrovik-praktik.ru, в том числе, но не ограничиваясь, оформлением заказа, заполнением форм обратной связи, регистрацией на сайте (создание логина и пароля, добавлением адреса своей электронной почты), подпиской на рассылку (добавлением своего адреса электронной почты и подтверждением ее), в соответствии с настоящей Политикой.
ООО «Консалтинговая компания «Стратегия» обрабатывает следующие персональные данные клиентов:
фамилия, имя, отчество;
почтовый адрес;
номер контактного телефона;
адрес электронной почты.
ООО «Консалтинговая компания «Стратегия» обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
5. При обработке персональных данных ООО «Консалтинговая компания «Стратегия» принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
Для защиты персональных данных субъектов, обрабатываемых с использованием автоматизированных систем, проводятся мероприятия в соответствии с требованиями ст. 19 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных» и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения.
Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. ООО «Консалтинговая компания «Стратегия» имеет право:
1) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
2) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
3) использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.
7. Субъект персональных данных имеет право:
1) на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
2) на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) на отзыв данного им согласия на обработку персональных данных;
4) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
5) на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к ООО «Консалтинговая компания «Стратегия» либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Федерального закона от 27.06.2006 №152-ФЗ «О персональных данных».
8. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
Настоящая Политика является внутренним документом ООО «Консалтинговая компания «Стратегия» и подлежит размещению на сайте http://www.kadrovik-praktik.ru.
Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО «Консалтинговая компания «Стратегия».