Череповец, Кирилловское шоссе 88Б
+7 (8202) 67-67-68
— Политика персональных данных

Политика обработки и обеспечения безопасности персональных данных ООО «РефраДрайСистемс»

1. Общие положения

1.1. Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) ООО «РефраДрайСистемс» (юридический адрес: 162604, Вологодская область, г.о. Город Череповец, г Череповец, ш Кирилловское, дом 88Б, офис 1) (далее — Компания) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.

1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.

1.3. Политика является общедоступным документом, размещённым на сайте https://rd-systems.ru/ (далее — Сайт) и действует в отношении всех персональных данных субъектов (далее — Пользователь), указанных в разделе 3 настоящей Политики, которые обрабатывает Компания, а также на поддоменах Сайта.

1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта как с применением средств автоматизации, так и без применения таковых.

1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т. п.) толкуются согласно их определению в 152-ФЗ.

1.6. Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.

1.7. Сведения об операторе:

  • Наименование: ООО «РефраДрайСистемс»
  • ИНН: 3528339750
  • ОГРН: 1233500012404
  • Юридический адрес: 162604, Вологодская область, г.о. Город Череповец, г Череповец, ш Кирилловское, дом 88Б, офис 1
  • Фактический адрес: 162604, Вологодская область, г.о. Город Череповец, г Череповец, ш Кирилловское, дом 88Б, офис 1
  • Телефон: +7 (8202) 67-67-68
  • Адрес электронной почты: info@rd-systems.ru
  • Сайт: https://rd-systems.ru

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Доступ к информации — возможность получения информации и её использования.

Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Защита персональных данных — деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.



3. Цели обработки персональных данных, категории субъектов

п.п.

Цель

Категория субъектов

Категория персональных данных

Срок хранения персональных данных

1

Организация, обеспечение и регулирование трудовых и иных непосредственно связанных с ними отношений

Работники, родственники работников, уволенные работники

· Фамилия, имя, отчество,

· Год рождения, месяц рождения, дата рождения,

· Место рождения,

· Семейное положение,

· Имущественное положение,

· Доходы,

· Пол,

· Адрес электронной почты,

· Адрес места жительства,

· Адрес регистрации,

· Номер телефона,

· СНИЛС,

· ИНН,

· Гражданство,

· Данные документа, удостоверяющего личность,

· Реквизиты банковской карты,

· Номер расчетного счета, номер лицевого счета,

· Профессия, должность,

· Отношение к воинской обязанности, сведения о воинском учете,

· Сведения об образовании

До истечения срока хранения кадровых документов по закону об архивном деле или по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, если запрос на отзыв не противоречит законодательству РФ - в зависимости от того, что произойдет раньше

2

Соблюдение и исполнение иных требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета, организация документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, противодействие коррупции, и др.)

Работники, родственники работников, уволенные работники, контрагенты, представители контрагентов

· Фамилия, имя, отчество;

· Год рождения; месяц рождения; дата рождения; место рождения;

· Адрес электронной почты;

· Адрес места жительства;

· Адрес регистрации;

· СНИЛС; ИНН;

· Гражданство;

· Данные документа, удостоверяющего личность;

· Реквизиты банковской карты;

· Номер расчетного счета;

· Должность;

· Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

· Отношение к воинской обязанности, сведения о воинском учете

По достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение сроков, указанных в законодательстве РФ - в зависимости от того, что произойдет раньше

3

Подготовка, заключение и исполнение гражданско-правового договора

Контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам

· Фамилия, имя, отчество;

· Год рождения; месяц рождения; дата рождения; место рождения;

· Пол;

· Адрес электронной почты;

· Адрес места жительства;

· Адрес регистрации;

· Номер телефона;

· СНИЛС; ИНН;

· Данные документа, удостоверяющего личность;

· Реквизиты банковской карты;

· Номер расчетного счета;

· Реквизиты документа, подтверждающего полномочия представителя контрагента

По достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение срока действия договора, или в течение 30 дней с момента получения отзыва согласия на обработку персональных данных, если запрос на отзыв не противоречит законодательству РФ, или в течение сроков, установленных законодательством РФ - в зависимости от того, что произойдет раньше

4

Оформление и выдача доверенностей

Работники, родственники работников, уволенные работники

· Фамилия, имя, отчество;

· Год рождения; месяц рождения; дата рождения;

· Адрес регистрации;

· Гражданство;

· Данные документа, удостоверяющего личность;

· Должность

По достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение срока действия договора, или в течение сроков, установленных законодательством РФ - в зависимости от того, что произойдет раньше

5

Осуществление видов деятельности, предусмотренных учредительными документами

Контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам

· Фамилия, имя, отчество;

· Год рождения; месяц рождения; дата рождения; место рождения;

· Пол;

· Адрес электронной почты;

· Адрес места жительства; адрес регистрации;

· Номер телефона;

· СНИЛС; ИНН;

· Данные документа, удостоверяющего личность;

· Реквизиты банковской карты;

· Номер расчетного счета;

· Сведения об образовании;

· Реквизиты документа, подтверждающего полномочия представителя контрагента

По достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или в течение срока действия договора, или в течение сроков, установленных законодательством РФ - в зависимости от того, что произойдет раньше

3.1. Компания не осуществляет обработку специальных категорий персональных данных (ст. 10 152-ФЗ), касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных (ст. 11 152-ФЗ).



4. Принципы обработки персональных данных

4.1. Обработка персональных данных, предоставленных Пользователем, осуществляется с соблюдением следующих основных принципов:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
  • при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных;
  • хранение осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.


5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Компанией с использованием средств автоматизации и без использования таковых.

5.2. Способы обработки персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Условием прекращения обработки персональных данных является достижение целей обработки, истечение сроков, установленных законодательством РФ или договором, утрата необходимости в достижении целей обработки, а также отзыв согласия субъектом персональных данных в порядке, предусмотренном 152-ФЗ.

5.4. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 12 настоящей Политики, если иные сроки не установлены федеральным законом.

5.5. Компания принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.



6. Локализация персональных данных

6.1. В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Базы данных, содержащие персональные данные субъектов — граждан Российской Федерации, располагаются на серверах (вычислительных средствах), физически находящихся на территории Российской Федерации.



7. Трансграничная передача персональных данных

7.1. Компания не осуществляет трансграничную передачу персональных данных.

7.2. Передача персональных данных на территории иностранных государств, а также иностранным физическим лицам и иностранным юридическим лицам не производится.

7.3. В случае возникновения намерения осуществлять трансграничную передачу персональных данных в будущем, Компания обязуется:

  • убедиться, что на территории иностранного государства обеспечивается адекватная защита прав субъектов персональных данных (ст. 12 ч. 2 152-ФЗ);
  • получить согласие субъекта на трансграничную передачу (ст. 12 ч. 4 152-ФЗ);
  • уведомить Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 ч. 5 152-ФЗ).

8. Передача персональных данных третьим лицам

8.1. Компания не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

8.2. В случае необходимости передачи персональных данных третьим лицам по договору (например, при поручении обработки), Компания:

  • заключает с таким лицом договор, предусматривающий цели, объём и способы обработки, обязательства по обеспечению конфиденциальности и безопасности (ст. 6 ч. 3 152-ФЗ);
  • получает согласие субъекта на передачу, если оно требуется в соответствии с законодательством;
  • несёт ответственность за действия лиц, которым переданы персональные данные, в рамках поручения.

8.3. Категории получателей персональных данных могут включать:

  • государственные органы (ФНС, СФР, Росстат и др.) — в случаях, предусмотренных законодательством;
  • контрагентов по гражданско-правовым договорам — в объёме, необходимом для исполнения договора;
  • обслуживающие организации (банки, почтовые службы, курьерские службы) — на основании договоров.

9. Права субъектов персональных данных

9.1. Пользователь имеет право на получение информации об обработке своих персональных данных, включая:

  • подтверждение факта обработки;
  • правовые основания обработки;
  • цели и применяемые Компанией способы обработки;
  • сведения о том, какие именно персональные данные обрабатываются, и источник их получения;
  • сроки обработки и хранения;
  • порядок осуществления прав, предусмотренных законодательством РФ;
  • сведения о лицах, которым могут быть раскрыты персональные данные;
  • наименование и адрес лица, осуществляющего обработку по поручению Компании;
  • иные сведения, предусмотренные законодательством РФ.

9.2. Пользователь имеет право требовать от Компании:

  • уточнения своих персональных данных;
  • блокирования или уничтожения персональных данных;
  • отзыва согласия на обработку;
  • обжалования действий или бездействия Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Регламент реагирования на запросы субъектов персональных данных

10.1. Компания рассматривает запросы субъектов персональных данных и принимает решения об удовлетворении или отказе в удовлетворении в следующие сроки, установленные 152-ФЗ:

  • в течение 10 рабочих дней с момента получения запроса — общий срок рассмотрения (ст. 22 ч. 1 152-ФЗ);
  • в течение 7 рабочих дней — при запросе на уточнение, блокирование или уничтожение персональных данных (ст. 21 ч. 3 152-ФЗ);
  • в течение 30 рабочих дней — максимальный срок при необходимости продления (с обязательным уведомлением субъекта о причинах продления).

10.2. В случае отказа в удовлетворении запроса Компания обязана направить субъекту мотивированный ответ в установленный срок.

10.3. Направление запросов осуществляется по адресу: 162604, Вологодская область, г.о. Город Череповец, г Череповец, ш Кирилловское, дом 88Б, офис 1 или по электронной почте: info@rd-systems.ru.

10.4. В запросе должны быть указаны:

  • ФИО субъекта;
  • номер основного документа, удостоверяющего личность;
  • сведения о дате выдачи указанного документа и выдавшем его органе;
  • содержание запроса;
  • подпись (для письменного запроса) или реквизиты электронной подписи (для электронного запроса).

11. Обеспечение безопасности при обработке персональных данных

11.1. Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства РФ.

11.2. Перечень конкретных мер, принимаемых Компанией, включает в себя:

  • ограничение состава работников, имеющих доступ к персональным данным;
  • назначение должностного лица, ответственного за организацию обработки персональных данных;
  • ознакомление работников с требованиями законодательства о персональных данных и положениями внутренних документов;
  • осуществление антивирусного контроля программного обеспечения;
  • использование средств защиты информации, отвечающих требованиям законодательства РФ;
  • контроль доступа к информационным системам персональных данных;
  • обеспечение физической безопасности помещений, в которых осуществляется обработка;
  • иные меры, соответствующие требованиям законодательства РФ.

12. Порядок уничтожения и обезличивания персональных данных

12.1. Уничтожение персональных данных осуществляется в соответствии с требованиями 152-ФЗ.

12.2. Уничтожение персональных данных производится в случае:

  • достижения целей обработки;
  • утраты необходимости в достижении целей обработки;
  • отзыва субъектом согласия на обработку (по истечении 30 дней с момента получения отзыва, если иное не предусмотрено законодательством);
  • истечения сроков хранения, установленных законодательством или договором;
  • ликвидации Компании.

12.3. При уничтожении персональных данных в ИСПДн Компания обеспечивает:

  • невозможность восстановления содержания персональных данных в информационной системе;
  • уничтожение материальных носителей персональных данных (при необходимости).

12.4. Обезличивание персональных данных может применяться Компанией в целях обеспечения статистических или иных исследований, при условии, что результат обезличивания не позволяет определить принадлежность данных конкретному субъекту без использования дополнительной информации.

12.5. Результаты уничтожения или обезличивания фиксируются в акте об уничтожении персональных данных, который хранится Компанией в течение установленного законодательством срока.

13. Заключительные положения

13.1. Политика подлежит изменению в случаях внесения изменений или дополнений в действующее законодательство РФ о персональных данных, а также может быть изменена в любое время по усмотрению Компании.

13.2. Актуальная редакция Политики размещается на Сайте. Пользователь вправе ознакомиться с Политикой в любое время.

13.3. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства РФ о персональных данных.

13.4. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Компании по адресу: 162604, Вологодская область, г.о. Город Череповец, г Череповец, ш Кирилловское, дом 88Б, офис 1 или по электронной почте: info@rd-systems.ru.