Обеспечение конфиденциальности и безопасности персональных данных в ООО «Интернет ресурс» (далее — Компания) является приоритетным направлением деятельности. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и локальными нормативными актами Компании.
Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных работников Компании, клиентов и иных лиц, чьи персональные данные обрабатываются Компанией, а также меры по обеспечению их безопасности.
- Понятие и состав персональных данных
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Перечень персональных данных, подлежащих защите, определяется в соответствии с действующим законодательством Российской Федерации, включая:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты Российской Федерации.
- Цели обработки персональных данных
Компания осуществляет обработку персональных данных в следующих целях:
- ведение кадрового учёта и трудовых отношений;
- исполнение требований законодательства РФ;
- бухгалтерский и налоговый учёт;
- исполнение договорных обязательств перед клиентами;
- обеспечение гарантийного обслуживания;
- осуществление деятельности в соответствии с Уставом Компании.
- Сроки обработки персональных данных
Сроки обработки и хранения персональных данных определяются сроком действия договора с субъектом персональных данных, требованиями законодательства Российской Федерации, сроками исковой давности и достижением целей обработки.
- Права и обязанности сторон
Компания вправе:
- обрабатывать персональные данные в случаях, предусмотренных законом;
- передавать персональные данные государственным органам в случаях, установленных законодательством;
- защищать свои права и законные интересы в судебном порядке.
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Компании в уполномоченный орган или суд.
- Принципы и условия обработки
Обработка персональных данных осуществляется на основе принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных целей;
- соответствия объёма и характера данных заявленным целям;
- точности и актуальности данных;
- хранения не дольше, чем этого требуют цели обработки;
- уничтожения по достижении целей обработки.
Отказ субъекта персональных данных от предоставления согласия может повлечь невозможность исполнения Компанией своих обязательств.
- Обеспечение безопасности персональных данных
Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
В Компании назначено ответственное лицо за организацию обработки и защиты персональных данных.
- Заключительные положения
Настоящая Политика подлежит размещению в открытом доступе на информационных ресурсах Компании.
Компания вправе вносить изменения в настоящую Политику в случае изменения законодательства или организационных процессов.
Контроль соблюдения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.