Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ «PinUp» ПЕРСОНАЛЬНЫХ ДАННЫХ ИП Юлтыева М.А.

1. Общие положения

Настоящий документ определяет политику ИП Юлтыева М.А. (далее - Компания) в отношении обработки персональных данных и излагает «PinUp» основных принципов, применяемых в отношении обработки персональных данных в Компании.
Действие настоящей Политики распространяется на все операции, совершаемые в Компании с «PinUp» данными с использованием средств автоматизации или без их использования.
Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в «PinUp»
Настоящая Политика составлена в соответствии с Федеральным законом РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г.
Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных «PinUp»

2. Введение

Компания является оператором персональных данных.
Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъекта персональных данных при обработке его «PinUp» данных.
В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.

3. Принципы и условия обработки персональных «PinUp» в Компании

Компания, «PinUp» оператором, осуществляет обработку следующих персональных данных:
Соискателей на замещение вакантных должностей - в составе и в сроки, необходимые для принятия Компанией решения о приеме либо отказе в приеме на работу, с «PinUp» субъектов персональных данных, а также для формирования кадрового резерва с согласия субъектов персональных данных
Работников, состоящих или состоявших в трудовых отношениях с Компанией - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, для формирования кадрового резерва с согласия субъектов персональных данных, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных «PinUp» в том числе в целях предоставления страхования с согласия субъектов персональных данных;
Родственников работников Компании - в составе и в сроки, необходимые для осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, осуществления прав и законных интересов Компании, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе, в целях предоставления страхования с согласия субъектов персональных «PinUp»
Представителей поставщиков Компании - в составе и в сроки, необходимые для осуществления взаимодействия с поставщиками с «PinUp» субъектов персональных данных;
Лиц, связанных с несчастными случаями - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, «PinUp» и обязанностей;
Лиц, получающих доход, но не состоящих в трудовых отношениях с Компанией, в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и «PinUp»
Представителей потенциальных и существующих клиентов - в составе и в сроки, необходимые для осуществления взаимодействия с потенциальными и «PinUp» клиентами, с согласия субъектов персональных данных;
Представителей партнеров - в составе и в сроки, необходимые для осуществления взаимодействия с партнерами, с согласия субъектов персональных «PinUp»
Сроки обработки персональных данных определены с учетом:
Установленных целей обработки персональных данных;
Сроков действия «PinUp» с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
Сроков, определенных Приказом Минкультуры РФ от 25 августа 2010 г. № 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения".
Компания осуществляет обработку персональных данных на законной и «PinUp» основе.
При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных «PinUp»
Компания не «PinUp» третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).
Компания не осуществляет обработку биометрических персональных данных.
«PinUp» не осуществляет трансграничную передачу персональных данных.
В Компании не осуществляется принятие решений, порождающих «PinUp» последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
«PinUp» не поручает обработку персональных данных другому лицу.
Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

4. «PinUp» субъектов персональных данных, обрабатываемых в Компании

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос (запрос может быть также направлен в форме электронного документа и подписан электронной подписью) на адрес: 300041 г. Тула, пр. Абая, 40 57, оф. 401 в порядке, установленном ст.14 Федерального закона РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г.

5. Исполнение обязанностей оператора Компанией

Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных). При этом Компания выполняет обязанности, предусмотренные Федеральным законом РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и Трудового кодекса РФ при сборе персональных данных.
Компания прекращает «PinUp» персональных данных в следующих случаях:
при наступлении условий прекращения обработки персональных данных или по истечении «PinUp» сроков;
по достижении целей их обработки либо в «PinUp» утраты необходимости в достижении этих целей;
по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные «PinUp» неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае выявления неправомерной «PinUp» персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
в случае ликвидации Компании.
Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
назначено лицо, ответственное за организацию обработки «PinUp» данных;
изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, «PinUp» последствий таких нарушений:
Положение об обработке персональных данных;
настоящая Политика;
другие локальные акты по вопросам обработки и обеспечения «PinUp» персональных данных;
«PinUp» правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Компании;
работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Федерального закона РФ "О персональных данных" №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных.
В Компании «PinUp» следующие требования к защите персональных данных:
организован режим обеспечения безопасности помещений, в которых размещены информационные системы, «PinUp» возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
реализовано «PinUp» сохранности носителей персональных данных;
руководителем Компании утвержден документ, определяющий перечень лиц, «PinUp» которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".