Политика конфиденциальности

1.Введение

1.1. Важнейшим условием реализации целей деятельности ООО «ПКФ Алюстар» является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых в ООО «ПКФ Алюстар» персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.3. Политика разработана в соответствии с действующим законодательством РФ.

1.4. Политика действует в отношении всех персональных данных, обрабатываемых в ООО «ПКФ Алюстар» и является общедоступным документом.

1.5. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в ООО «ПКФ Алюстар».

2. Термины и принятые сокращения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, cookie – это уникальный идентификатор браузера для веб-сайта. Cookie дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование cookie, однако можно изменить настройки для отказа от работы с cookie или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа cookie в браузере будет запрещена.

Оператор – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь – пользователь сети Интернет.                                                                                                  

 Сайт — сайт  https://pkf-alustar.ru, принадлежащий ООО «ПКФ Алюстар».

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных.

4.1. Персональные данные обрабатываются Оператором в целях:

— ведения кадрового и бухгалтерского учета,

— подбора персонала (соискателей) на вакантные должности,

— продвижения товаров, работ, услуг на рынке,

— подготовки, заключения и исполнения гражданско-правового договора.

— подготовки доверенностей, выдаваемых работникам организации, иных организаций и физическим лицам в целях реализации трудовой функции.

4.2. Оператор в целях надлежащего исполнения своих обязанностей обрабатывает следующие категории персональных данных, необходимых для надлежащего исполнения договорных обязательств:
— персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;
— персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, гражданско-правовых отношениях с Оператором, в том числе, но не ограничиваясь, покупателей, поставщиков.

5. Состав персональных данных
5.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

5.2. Оператором обрабатываются следующие персональные данные

1) сотрудников:

2) контрагентов и их представителей:

• фамилия, имя отчество;
• должность;
• номер телефона (относится к персональным данным только в сочетании с другими персональными данными работника);
• адрес электронной почты (если позволяет идентифицировать работника как конкретного субъекта персональных данных, в ином случае не относится к персональным данным.

5.3. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

6.1. Обработка персональных данных в ООО «ПКФ Алюстар» осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Обработка персональных данных, осуществляемая без использования средств автоматизации, происходит таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
6.3. Обработка персональных данных, осуществляемая с использованием средств автоматизации, происходит при условии выполнения следующих действий:

• Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

• защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;

• технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

• осуществляет постоянный контроль обеспечения уровня защищенности персональных данных.
  
  
  

7. Сведения о реализуемых требованиях к защите персональных данных.

7.1. Оператор проводит следующие мероприятия:

— определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;

— осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;

— осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;

— проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;

— осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

— осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;  

— осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

— вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

7.2. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного Оператором.

8. Права и обязанности оператора

Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

9. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

10.2. Настоящая Политика является внутренним документом Оператора, и подлежит размещению на официальном сайте ООО «ПКФ Алюстар»:  https://pkf-alustar.ru.

10.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Оператора.